PHP sprintf MySQL查询失败，带有字母数字值

Question

我在PHP中有一个MySQL查询，当变量为数字值时，它的工作原理很好，但是当变量包含字母数字时，它会抛出“ where子句中的'Unknown column'CC11'”。引号，但我似乎无法正确设置其格式？

$query_WADAHTG_TechQual = sprintf("SELECT QualID, Skill FROM HTG_TechQual WHERE EmpNumber = %s", GetSQLValueString($ParamID_WADAHTG_TechQual, "-1"));

Answer 1

尝试这个

$query_WADAHTG_TechQual = sprintf("SELECT QualID, Skill FROM HTG_TechQual WHERE EmpNumber = '%s'", GetSQLValueString($ParamID_WADAHTG_TechQual, "-1"));

在SQL中，字符串必须位于'