配置文件视图的 MySQL 查询 [重复]

Question

我正在创建一个页面来查看一个人的个人资料（关于他的所有信息都存储在数据库中 - 除了一些我没有选择的信息）。

我有这个代码：

<?php
    if($_SESSION['id']) {
    echo '<h2>Hello, '.$_SESSION['usr'].'!<br>You are registered and logged in!</h2>'; 
                $result = mysql_query("SELECT id,usr,pass,email,dt,priv FROM tz_members WHERE usr = $)SESSION['usr']");
                echo "<table border='0'>
                <tr>
                <th style='width: 15px'>ID</th>
                <th style='width: 300px'>Username</th>
                <th style='width: 100px'>Privileges</th>
                <th style='width: 200px'>Join Date</th>
                </tr>";

                while($row = mysql_fetch_array($result))
                {
                echo "<tr>";
                echo "<td>" . $row['id'] . "</td>";
                echo "<td>" . $row['usr'] . "</td>";
                echo "<td>" . $row['priv'] . "</td>";
                echo "<td>" . $row['dt'] . "</td>";
                echo "</tr>";
                }
                echo "</table>"; }
    else echo '<div class="roundbox"><h2>Please, <a href="login.html">login</a> and come back later!</h2></div>';
    ?>

好像报错了：

警告：mysql_fetch_array() 期望参数 1 是资源，布尔值在 /home/u594115708/public_html/viewprofile.html 第 66 行给出

更准确地说，它所说的“第 66 行”是这一行：

while($row = mysql_fetch_array($result))

你能告诉我我做错了什么吗？

Answer 1

$result = mysql_query("SELECT id,usr,pass,email,dt,priv FROM tz_members WHERE usr = $)SESSION['usr']");

1. 我猜应该是$_SESSION

2. 您不能将数组变量放入这样的字符串中

为避免此类语法错误，请正确使用多于 1 行并连接变量，并将字符串放在引号中（usr = string string string 不起作用，您需要usr = 'string string string'）：

$result = mysql_query("
    SELECT
      id,usr,pass,email,dt,priv
    FROM
      tz_members
    WHERE
      usr = '" . $_SESSION['usr'] . "'
");