简单的PHP变量问题

Question

希望可以有人帮帮我

我已经声明了变量

 <?php $sitename = "http://" .$_SERVER["SERVER_NAME"]; ?>

并想在mysql查询中使用该变量：

$query_rs_main = "SELECT * FROM g_page WHERE g_page_site = "echo $sitename" AND g_page_url = '/index.asp'";

我该如何做“ echo $ sitename”部分？ 谢谢

Answer 1

$sitename = "http://" .$_SERVER["SERVER_NAME"];
$sitename = mysql_real_escape_string($sitename);
$query_rs_main = "SELECT * FROM g_page WHERE g_page_site = '" . $sitename . "' AND g_page_url = '/index.asp'";

Answer 2

$query_rs_main = "SELECT * FROM g_page WHERE g_page_site = '". mysql_real_escape_string($sitename) . "' AND g_page_url = '/index.asp'";

要避免的两件事：

1. 您不想将变量“回显”到sql查询中，这根本没有意义。 您想用“。”将变量与字符串的其余部分合并。 操作员。

2. 在向数据库中插入内容时，您总是要清理输入内容。 在这种情况下，您想转义字符串以防止SQL注入 。

Answer 3

$query_rs_main = "SELECT * FROM g_page WHERE g_page_site = '".$sitename."' AND g_page_url = '/index.asp'";

Answer 4

$query_rs_main = "SELECT * FROM g_page WHERE g_page_site = $sitename AND g_page_url = '/index.asp'";