如何在PHP中识别会话中的用户

发布时间：2020-12-11 23:45:48 所属栏目：MySql教程来源：网络整理

导读：我登录一个用户,在我的PHP脚本中,我创建一个会话变量并为其分配用户名(因为它是唯一的). 现在这是正确而安全的方式吗？如果没有,可以做些什么？现在使用用户名创建会话.. $sql_query=mysql_query("SELECT * FROM people WHERE username='$_SESSION['user_of

我登录一个用户,在我的PHP脚本中,我创建一个会话变量并为其分配用户名(因为它是唯一的).


现在这是正确而安全的方式吗？如果没有,可以做些什么？
现在使用用户名创建会话..

$sql_query=mysql_query("SELECT * FROM people WHERE username='$_SESSION['user_of_mywebsite']'");
while($row=mysql_fetch_assoc($sql_query))
{
$name=$row['name'];
$profile_pic=$row['pro_pic_location'];
}

//now i will use $name and $profile_pic furthur 


最佳答案
不,不正确.您的代码容易受到SQL injection的攻击.如果我的用户名是Robert'); DROP TABLE Students;--,该怎么办？
您应该至少逃避数据,甚至更好地使用预准备语句和绑定参数.
How can I prevent SQL injection in PHP?
您还使用了已弃用的数据库API. Either use mysqli_* or PDO.
                        
（编辑：李大同）
【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!