从数据库中选择数据后出错[重复]

Question

我目前在一个论坛网站上工作，有一个向上投票系统。然而，有一些烦人的，可能是句法错误困扰着我。我说的是这段代码。

<?php
session_start();

include_once 'dbh_discussion.inc.php';
$conn = db_discussion_connect();

$thread_id = $_POST['upvote'];

$sql1 = $conn->prepare("SELECT * FROM users WHERE user_id = '$_SESSION['u_id']' AND thread_id = '$thread_id'");

null

谢谢

Answer 1

我很难被这些提供答案的人所触发，这些答案仍然可以被注射。把他准备好的声明改成安全的东西有那么难吗？！！！

这里有一个解决方案，有一个正确的准备好的声明。好像重写它需要那么长时间。那应该是违反这里规定的。

<?php
session_start();

include_once 'dbh_discussion.inc.php';
$conn = db_discussion_connect();

$sql1 = $conn->prepare("SELECT * FROM users WHERE user_id = :uid AND thread_id = :tid");
$sql1->bindParam(':uid', $_SESSION["u_id"]);
$sql1->bindParam(':tid', $_POST['upvote']);
$sql1->execute();