在PHP中的Mysql数据库查询中使用外部参数

Question

我想在查询中使用变量值，但这种情况很少发生：

$sql ="select a from x where b ='".$_SESSION["b"]."' Limit '".$_GET["l"]."',1;";

如何正确设置limit输入，因为在我看来除非输入之前有= ，否则它似乎无法正常工作。

Answer 1

您当前的查询将生成

Limit '5',1

哪个是无效的SQL，它必须生成

Limit 5,1

去搞清楚。 哦， 如何防止PHP中的SQL注入？

Answer 2

从句子Limit ".$_GET["l"].",1;"删除“”，这样在MySQL中使用limit。

Answer 3

$sessionvar = $_SESSION['b'];
$limit = $_GET['1'];

$sql ="select a from x where b = $sessionvar Limit $limit ,1";