Php 显示特定ID的特定数据和其他ID的不同数据

我正试图用php实现一些东西。我有两个地址在我的管理表，我想显示给我的用户。我想向某些特定的用户id显示一个地址（id等于3），并向每个其他用户id显示另一个地址（id等于4）。请检查下面的代码

<?php
$servername = "localhost";
$username = "user";
$password = "password";
$dbname = "user";

// Create connection
$conn = new mysqli($servername, $username, $password, $dbname);
// Check connection
if ($conn->connect_error) {
    die("Connection failed: " . $conn->connect_error);
} 

$id = "SELECT * FROM users WHERE id = '".$_SESSION['user']."'";

if ( ($id != 11303) && ($id != 27)) {
    $sql = "SELECT address FROM admin WHERE id='3'";
    $result = $conn->query($sql);

    if ($result->num_rows > 0) {
        // output data of each row
        while($row = $result->fetch_assoc()) {
            echo "" . $row["address"]. "";
        }
    } else {
        echo "0 results";
    }
}
else {
    $sql = "SELECT address FROM admin WHERE id='4'";
    $result = $conn->query($sql);

    if ($result->num_rows > 0) {
        // output data of each row
        while($row = $result->fetch_assoc()) {
            echo "" . $row["address"]. "";
        }
    } else {
        echo "0 results";
    }
}
$conn->close();
?>

---

使用前在代码顶部写入
启动会话（）。
然后尝试：

$sql = mysqli_query($conn,"SELECT * FROM users WHERE id = '".$_SESSION['user']."'");
$result = mysqli_fetch_assoc($sql);
$id = $result['id'];

现在，将
$id
值放入您的条件中

if ( ($id != 11303) && ($id != 27)) 
{
    //do something
}

在使用
$\u SESSION
之前，请在代码顶部写入
start\u SESSION（）
。
然后尝试：

$sql = mysqli_query($conn,"SELECT * FROM users WHERE id = '".$_SESSION['user']."'");
$result = mysqli_fetch_assoc($sql);
$id = $result['id'];

现在，将
$id
值放入您的条件中

if ( ($id != 11303) && ($id != 27)) 
{
    //do something
}

您的代码易受SQL注入攻击。您应该使用准备好的语句。您的代码易受SQL注入攻击。你应该使用事先准备好的陈述。