from_user_id不能为空？

Question

我试图让我的sql插入函数更安全，当时它说插入$ _SESSION [＆＃39; user_id＆＃39;]作为from_user_id，但我也注意到用户可以破解这个和将from_user_id设置为0或NULL，我想添加一个条件，基本上说插入$ session [＆＃39; user_id＆＃39;]到from_user_id但不允许from_user_id为NULL，否则不插入并给出错误：

    $sql = "INSERT INTO ptb_wallposts (id, from_user_id, to_user_id, content) VALUES (NULL, '".$_SESSION['user_id']."', '".$profile_id."', '".$content."');";
    mysql_query($sql, $connection);

Answer 1

您也可以将数据库字段设置为NOT NULL。