关于PHP数据库的小疑点

分享到：

------解决方案--------------------

$sql1="
select count(*)
from user
where username='".$_POST['name']."' and password='".$_POST['password']."'
LIMIT 1
";

然后用mysql_num_rows 判断行是否等于1就行。
------解决方案--------------------

$sql1 = "
select count(*)
from user
where username='".$_POST['name']."' and password=='".$_POST['password']."'";

或

$sql1 = "
select count(*)
from user
where username='$_POST[name]' and password='$_POST[password]'";

不需要 LIMIT 1
因为没有 group 子句，聚类函数只会取得一条记录

对传入的数据做一下转义处理是必须的，在程序入口处这样就可以了
$_POST = array_map('mysql_real_escape_string', $_POST);
------解决方案--------------------
$_POST = array_map('mysql_real_escape_string', $_POST);

如果某$_POST为空，会不会报错？
------解决方案--------------------
直接在sql 里使用'$_POST[name]' 之类的不会出错吗..
一般都要 先判断一下吧比如 ISSET之类的.