带引号的SQL查询不会返回结果

Question

我正在尝试使用PDO查询我的sql数据库。 在某些情况下，我的查询中带有引号。

function getPageByPagid($pagid) {
    $db = dbConnection();

    $sql = "SELECT * FROM pages WHERE pagid='".$pagid."'";
    $q = $db->prepare($sql);
    $q->setFetchMode(PDO::FETCH_ASSOC);
    $q->execute();
    $results = $q->fetch();

    return $results;
}

我使用的函数确实准备了我的SQL，因此如果$ pagid中带有引号，它仍然可以正常工作。 现在在没有引号的情况下可以使用，但是在没有引号的情况下仍然可以使用。 为什么这不起作用？

PS：引号不会转义或在我的数据库中没有任何内容。

Answer 1

可能导致您具有整数类型的字段并尝试发送字符串

$sql = "SELECT * FROM pages WHERE pagid='$pagid'";

或更好地使用占位符（PDO标准）

function getPageByPagid($pagid) {
    $db = dbConnection();
    $sql = "SELECT * FROM pages WHERE pagid= :pagid";
    $q = $db->prepare($sql);
    $q->bindParam(':pagid', $pagid);
    $q->setFetchMode(PDO::FETCH_ASSOC);
    $q->execute();
    $results = $q->fetch();
    return $results;
}