Witam czy ktoś wie jak mogę wyswietlic posty tylko zalogowanego użytkownika bo wpisuje cos takiego i wyskakuje blad :

<?php

$autor=$_SESSION['login'];
$polaczenie = mysqli_connect('localhost','root','','projekt');

$sql = 'SELECT * FROM `posty` WHERE autor=".$autor."';

$wynik = mysqli_query($polaczenie, $sql);


while($wiersz = mysqli_fetch_row($wynik)){
echo '<tr>'.'<td>'.$wiersz[0].'</td>'.'<td>'.$wiersz[1].'</td>'.'<td>'.$wiersz[4].'</td>'.'<td>'.'<a href="test.php?id_wpis='.$wiersz[0].'" class="edit">'.'Edytuj'.'</a>'.'</td>'.'</td>'.'<td>'.'<a href="" class="usun">'.'Usuń'.'</a>'.'</td>'.'</td>'.'<td>'.'<a href="" class="opub">'.'opublikuj'.'</a>'.'</td>'.'</tr>';

}
mysqli_close($polaczenie);
?>

pole autor jest typu string i takie ma być czyli wewnątrz ''. Piękne sql injection.

Hej,

Nie napisałeś jaki błąd otrzymujesz więc mogę tylko zgadywać. Jak na moje oko, używasz w tym skrypcie sesji (zmienna $_SESSION) ale nigdzie jej nie inicjujesz, więc teoretycznie taka sesja nie istnieje.

Zaraz za <?php dodaj:

[PHP] pobierz, plaintext 
session_start();
[PHP] pobierz, plaintext 

Więcej o tym możesz przeczytać tutaj: https://www.php.net/manual/en/function.session-start.php