FanatPHP

• Как соединяться
  
• Как проверить пароль
  

Замечание:
Рекомендуется избегать "нагромождения" тернарных выражений. Поведение PHP неочевидно при использовании нескольких тернарных операторов в одном выражении:

if (isset($product_info['meta_h1'])) {
    if ($product_info['meta_h1']) {
        $out = $product_info['meta_h1'];
    } else {
        $out = $product_info['name'];
    }
} else {
    $out = '';
}

!empty($product_info['meta_h1']) ? $product_info['meta_h1'] : $product_info['name'];

$stmt = $db->prepare("SELECT * FROM user WHERE login = ?");
$stmt->bind_param("s", $login);
$stmt->execute();
$user = $stmt->get_result()->fetch_assoc();

if ($user && password_verify($password, $user['password']))
{
    echo "valid!";
} else {
    echo "invalid";
}

$sql = "SELECT two, three, four FROM table";
$result = $mysqli->query($sql);
$array2 = $result->fetch_row();

include "array.php";
$array['определенное значение'] = значение из формы;
$out = var_export($array, true);
file_put_contents("array.php","<?php\n\$array = $out;");

$sql = "SELECT count(*) FROM `users` WHERE `login` = ? OR `email` = ?";
$stmt = $pdo->prepare($sql);
$stmt->execute([$login,$email]);
$user = $stmt->fetchColumn();

• Во-первых, запрос, защищенный от кривых ручек пользователя похапе, и, как следствие, от неправильного синтаксиса
  
• Во-вторых, запрос, защищенный от SQL инъекций.
  

ON DUPLICATE KEY UPDATE `z_str` = values(z_str), `z_id` = values(z_id), `name` = values(name), `url` = values(url)"

Могут ли украсть сессию php?

Может ли другой человек узнав ID сессии и приписав его в свой php скрипт получить доступ к данным сессии моего сайта?

$stmt = $_connect_->prepare("SELECT * FROM users WHERE login=?");
$stmt->execute([$_SESSION['login']]);
$user = $stmt->fetch();

if($user){
    echo 'есть записи';
    echo 'Имя пользователя'.$user['login'];
}else
    echo 'нет записей';
}