如何在SQL查询中插入php变量？ 错误在我的查询中？

Question

我写了这个简单的代码来从sql表中删除一个博客。 但它给出了一个错误

Could not delete data: Unknown column '$qid' in 'where clause'

不明白为什么。 $qid是变量，而qid是列名，它给我这个错误。

<?php
$dbhost = 'localhost';
$dbuser = 'root';
$dbpass = '';
$conn = mysql_connect($dbhost, $dbuser, $dbpass);
mysql_select_db('trial1');
if(! $conn )
{
    die('Could not connect: ' . mysql_error());
}
function check_login(){
        return 12;
}
$return_array = array();
if( check_login()!=NULL){
    $qid =1;
    $sql='DELETE FROM blog_post WHERE qid = $qid';
    $retval = mysql_query($sql, $conn);
    if (!$retval){
        die('Could not delete data: ' . mysql_error());
        $return_array["success"] = 0; //If deletion unsuccessful
        echo json_encode($return_array);
    }
    else{
        $return_array["success"]=1; //If deletion successful 
        echo json_encode($return_array);
    }
}
 ?>

Answer 1

变量不会在单引号下解析。 用双引号括起SQL查询" 。

$sql="DELETE FROM `blog_post` WHERE `qid` = $qid"; //<-- Like this.

---

从PHP 5.5.0 ，不推荐使用此（ mysql_* ）扩展，将来将删除。 相反，应该使用MySQLi或PDO_MySQL扩展的Prepared Statements来抵御SQL注入攻击！

Answer 2

您应该使用单引号将输入包装在sql中：

 $sql="DELETE FROM `blog_post` WHERE `qid` = '$qid'";

Answer 3

首先，您需要确保表中有列名qid 。

然后尝试：

$sql='DELETE FROM blog_post WHERE qid ='.$qid;