Как вывести из бд не одно значение с одним и темже идентификатором?

Question

[Юрий Зайцев]

таким запросом вывожу
$query="select `id_photo` from `reiting` where `id_user`=".$_SESSION['user']."";
но в таблице 2 id_user и соответственно мне нужно вывести 2 id_photo но как ?

Answer 1

[Сергей Наломенко]

Совершенно непонятно, в чем проблема (учитывая, что запрос написан верно). Или проблема в PHP-реализации? :) Можно сделать, например, вот так:

$query="select `id_photo` from `reiting` where `id_user`={$_SESSION['user']}";
$result = mysql_query($query) or die(mysql_error());
while($row = mysql_fetch_assoc($result))
{
  echo "{$row['id_photo']}.<br/>";
}

Comments

[Юрий Зайцев]

И он выведет два значения id_photo ?

[Сергей Наломенко]

yourap: Он выведет столько id_photo, сколько привязано к Вашему id_user в базе данных. Судя по скриншоту в вопросе, так и будет :)

[Юрий Зайцев]

Сергей Наломенко: Ооо точно!! Спасибо тебе огромное !

[Антон]

Пожалуйста, ни в коем случае не суйте значение сессии прямо в запрос. Лучше лишний раз перестраховаться (intval) и сделать условие на "> 0".

[Сергей Наломенко]

Антон: Тут дело в том, что человек, судя по вопросу, совсем-совсем новичок, и расписывать весь стек секьюрности и устойчивости к инъекциям нет смысла. Ко всему нужно приходить step-by-step, как говорится :) Ведь можно ведь было указать и то, что использование нативных методов mysql_*** также не приветствуется, и юзать надо PDO или более высокоуровневые классы вроде ларавелевского Eloquent и т. п. Но... Думаю, об это пока рано говорить :)

[Юрий Зайцев]

Антон: Но значение сессии это часть условия запроса. Не понимаю как я с условием ">0" выведу нужную информацию. Помогите..

[Дмитрий Энтелис]

Юрий Зайцев: он имеет в виду что формально в $_SESSION['user'] может быть любое дерьмо.
поэтому вместо $_SESSION['user'] нужно, с точки зрения безопасности, вставлять хотя бы intval($_SESSION['user'])