如何在php中私信系统？ [复制]

Question

我需要一些关于我正在进行的项目的帮助。我正在尝试制作一个“简单”的消息系统。

很可能有一个愚蠢的小错误，但我找不到它提前谢谢，这是我的代码：

<?

session_start();
require_once('connect.php');

$name = $_SESSION['name'];

$q = "SELECT * FROM pm WHERE to = '$name'";

$r = mysqli_query($link,$q);

if(mysqli_num_rows($r)>0) {

while($row = mysqli_fetch_array($r,MYSQLI_ASSOC)){
echo $row['to'];
echo $row['from'];
echo $row['message'];

}
}

?>

Answer 1

你有一个sql注入：看到这个问题：How can I prevent SQL injection in PHP?

另外，SELECT 语句中的引号是错误的

"SELECT * FROM pm WHERE to = '$name"';

应该是，并且在列名周围使用刻度：

"SELECT * FROM pm WHERE `to` = '$name'";

因为您使用的是 MySQL 保留字“to”。更多内容如下。

你可能应该得到一个更好的支持语法高亮的编辑器/IDE——就像你的问题一样，高亮是一团糟：What is the best IDE for PHP?

另外，您可能不应该使用“to”这个词作为列名：它是一个保留字：http://dev.mysql.com/doc/refman/5.5/en/reserved-words.html（谢谢 :)

我们最终得到了

"SELECT * FROM pm WHERE recipient = '$name'";