如何在mysql查询上写一个php变量

Question

我需要正确编写我的php变量。

$query2 = mysqli_query($con,"SELECT * FROM palettes LIMIT '$starting_number, $palettes_per_page'");

Answer 1

我认为您不希望在LIMIT参数上使用单引号。 一种方法是使用。 连接字符串。

由于$starting_number和$palettes_per_page是整数，因此不需要转义它们。 如果它们是字符串，则将它们包装在mysqli_real_escape_string或mysqli_escape_string以转义特殊字符。

$query2 = mysqli_query( $con,
             "SELECT * FROM palettes LIMIT " .
             $starting_number .
             "," .
             $palettes_per_page );

Answer 2

只需删除单引号，因为双引号可以读取变量的值

$query2 = mysqli_query($con,"SELECT * FROM palettes LIMIT $starting_number, $palettes_per_page");

希望这对你有用

Answer 3

您可以使用参数化查询，也可以避免使用mysqli_real_escape_string

$stmt = $conn->prepare("SELECT * FROM palettes LIMIT ?, ?'"); $stmt->bind_param("ii", $starting_number, $palettes_per_page); $stmt->execute();