Zapytanie select do bazy mysql z warunkiem WHERE session= session_id();

Question

Mam w bazie danych tabele orders.
Dodaję do tabeli orders jakiś wiersz

Mogę teraz zapytamiem SELECT wyświetlić wszystkie dane

<?php
session_start();
	$sql = "SELECT * FROM orders ";
$result = $conn->query($sql);
 
if ($result->num_rows > 0) {
    // Dane wyjściowe z każdego wiersza
    while($row = $result->fetch_assoc()) {
        echo "order_id: &nbsp; " . $row["order_id"]. "  &nbsp;- Currency: &nbsp; " . $row["currency"]. "  &nbsp;Data &nbsp;" . $row["date"]. " &nbsp; Session &nbsp;" . $row["session"]. "<br>";
    }
} else {
    echo "0 results";
}


?>

I wszystko bardzo ładnie wyświetla się
 Ale gdy chcą wyświetlić wiersz dodany w tej sesji stosując warunek session= session_id(); to już wyświetla się brak obiektu i 0 results

 <?php
	$sql = "SELECT * FROM orders WHERE session=". session_id();
$result = $conn->query($sql);
 if ($result->num_rows > 0) {
    // Dane wyjściowe z każdego wiersza
    while($row = $result->fetch_assoc()) {
        echo "order_id: &nbsp; " . $row["order_id"].  "<br>";
    }
} else {
    echo "0 results";
}
?>

Co robię źle ?

 

Answer 1

czy w skrypcie gdzie używasz session_id() dałeś session_start() ?

Comments

to co kolega wyżej napisał pomogło? tj. session_id na cudzysłowia

p.s. porównaj session id z bazy z tym które się generuje, mogą być inne

---

session_id() i to z bazy są identyczne

co to znaczy na cudzysłowia ?

---

takie ło

$sql = 'SELECT * FROM orders WHERE session= "'. session_id() .'"';

 

---

Bardzo dziękuję, \pomogło.

---

tak jak napisał kolega, przy zapytaniach SQL gdzie używasz napisów musisz te napisy dać w cudzysłów

Answer 2

Identyfikator sesji to string, a stringi wewnątrz kwerend SQL należy wstawiać w apostrofach.

Lepszym rozwiązaniem byłoby skorzystanie z PDO oraz Prepared Statements (podpinanie/bindowanie).

Answer 3

Pdo or ORM: https://github.com/ziadoz/awesome-php#database