Как получить значение «balance» из базы данных одного пользователя БЕЗ ЦИКЛА?

Question

[Константин]

Я делаю сайт с системой авторизации на сайте и мне хочется получить значение balance из таблицы users.
Система такова: при входе в аккаунт создаётся cookie файл с логином пользователя. После этого просто требуется узнать значение balance, когда мы знаем только логин из cookie файла($_COOKIE).

Как это можно реализовать БЕЗ ЦИКЛОВ?

Comments

[Sergio]

а как с циклами это выглядит?

[FanatPHP]

Sergio, select * from users; while $row, if $row.user == $user

[FanatPHP]

Константин, а это ничего что я создам cookie файла($_COOKIE) с логином какого угодно пользователя, и узнаю его баланс?

[ThunderCat]

FanatPHP,

[Константин]

FanatPHP, на моём сайте это является нормой.

[FanatPHP]

в каком смысле? Кто угодно может логиниться под кем угодно? а зачем тогда вообще логиниться?

[Константин]

Это означает, что любой может увидеть баланс пользователя

Answer 1

[FanatPHP]

mysqli_report(MYSQLI_REPORT_ERROR | MYSQLI_REPORT_STRICT);
$link = mysqli_connect($host, $user, $pass, $db_name);
$link->set_charset("utf8mb4");

$sql = "SELECT * FROM users WHERE id=?";
$stmt = $conn->prepare($sql); 
$stmt->bind_param("s", $_SESSION['user']);
$stmt->execute();
$result = $stmt->get_result(); 
$user = $result->fetch_assoc(); 
$balance = $user['balance']

Только класть не логин а id юзера, и не в куки ,а в сессию