PHP剥离字符串的一部分

Question

我正在尝试构建一个简单的sql语句：

    // build sql statement          
    $sql = "select * from some_tbl where "; 
    if(strlen($mydetails['city']) > 0) { 
        $sql .= "cityname in (".$mydetails['city'].") and "; 
    } 
    $sql .= 'fromdate <= expirydate and expirydate >= curdate() order by rand()';

但是$ sql缺少<和>之间的所有内容。 调试器将$ sql的值显示为：

    select * from tbl_adsinfo where fromdate = curdate() order by rand()

这是如此基本，我只是迷路了。 我认为<或>不是特殊字符吗？ 我尝试转义它们，而是使用双引号，这是相同的。

怎么了

Answer 1

您不会碰巧通过striptags（）函数运行$ sql变量，对吗？ 这将与它去除“ <= expirydate and expirydate>”一致，因为它将假定它是一个HTML标记。

Answer 2

我不确定是什么引起了问题。 显然，为了安全起见，有些东西会剥离html标签。 一种建议是尝试用其ASCII码替换'<'和'>'：

 $sql .= 'fromdate '.chr(60).'= expirydate and expirydate '.chr(62).'= curdate() order by rand()';

编辑：您也可以使用NOT BETWEEN语句，如下所示：

 $sql .= '(expirydate NOT BETWEEN fromdate AND curdate()) AND (expirydate NOT BETWEEN fromdate AND 17530101) ORDER BY rand()

17530101应该是日期时间中的最小值。 在前面的代码中，您正在检查expirydate是否不在fromdate和curdate（）之间，并且expirydate不小于其中任何一个。 这意味着expirydate应该大于fromdate，curdate，以使语句返回true，这就是您要实现的目标。

Answer 3

为什么不使用BETWEEN运算符？

$sql .= 'expirydate BETWEEN fromdate AND curdate() ORDER BY rand()';

编辑：

看看它也需要平等，尝试分拆行动

$sql .= 'fromdate <= expirydate and expirydate >= curdate() order by rand()';

至：

$sql .= 'expirydate >= curdate() ';
$sql .= 'AND fromdate <= expirydate ';
$sql .= 'ORDER BY rand()';

或颠倒运算符的顺序：首先使=

$sql .= 'AND fromdate =< expirydate ';
$sql .= 'ORDER BY rand()';

Answer 4

好，我知道了。 问题与PHP无关，它是Zend Studio和/或XDebugger。

让Zend完全使用调试器花了我很多时间，而且我敢肯定，它可能并不是完全按照我的方式运行。

如果您在Zend Studio中进行调试时将鼠标悬停在变量上，则会弹出一个小窗口，向您显示该变量的内容（有时）。 该窗口不会删除“ <”后面的所有内容。 该变量仍然包含正确的字符串，但是IDE / Debugger极具误导性。 不幸的是，由于该特定字符是由于html解析而引起的常见问题，因此这是一个很难识别的错误。 如果您尝试比较php页面的输出或查看很长的输出（对于很长的字符串，看来您只能在调试变量窗口中看到1024个字符，则该字符串可能会被截断），问题就更加复杂了。

遗憾的是，到目前为止，这仍然是我针对PHP提出的最好的IDE。