php - 如何在 xpath 查询中使用多个条件？

Question

 $elements = $xpath->query(
   "//message[(@sender ='".$from." and @receiver = '".$username."') or
   (@receiver='unread' and @sender = '".$username."')]"
  );

这段代码有什么问题？SELECT data WHERE ((sender == from AND receiver = username)OR(sender == username AND receiver = from))我的 xml 文件中需要这样的东西

Answer 1

改为使用sprintf。它不那么混乱，更容易发现错误。

$query = sprintf(
    '//message[
        (@sender = "%1$s" and @receiver = "%2$s") or
        (@receiver="unread" and @sender = "%2$s")
    ]',
    $from,
    $receiver
);

此外，请确保清理$from并$receiver防止XPath 注入攻击。

Answer 2

在此部分之后，您缺少一个结束单引号：

(@sender ='".$from."

你的一般方法没有错。

Answer 3

您的代码的问题之一是您将自己暴露在注入攻击之下。你真的相信 $from 和 $username 是简单的字符串吗？与使用字符串连接构建查询相比，设置参数化查询（其中参数由外部提供）要安全得多（也更快）。我不知道您使用的 PHP API 是否允许您这样做。