sql查询中的php变量

Question

我有这个：

$result = mysql_query("SELECT * FROM animals WHERE hand= " .$_SESSION['SESS_HAND']. ");

但总是显示“解析错误：解析错误，需要T_STRING' or T_VARIABLE”或“ T_NUM_STRING”

Answer 1

总是转义字符串变量：

$result = mysql_query("SELECT * FROM animals WHERE hand= '" .
mysql_real_escape_string($_SESSION['SESS_HAND']). "'");

Answer 2

您的查询不起作用的原因是，您的WHERE值不在单引号之间。

编辑：昆汀也是对的，您没有在最后一个括号中关闭引号;）。

这将使查询工作：

$result = mysql_query("SELECT * FROM animals WHERE hand= '" .$_SESSION['SESS_HAND']. "'");

但是就像a1ex07指出的那样，您应该始终对变量进行转义！ 上面的查询容易受到MySQL注入的攻击。 下面的示例通过转义变量显示了正确的方法，我认为是可读性更好的代码;）。

$query = "SELECT * FROM `animals` 
WHERE `hand` = '" .mysql_real_escape_string($_SESSION['SESS_HAND']). "'";

mysql_query($query);

Answer 3

尝试：

$result = "SELECT * FROM animals WHERE hand= " . $_SESSION['SESS_HAND'];

mysql_query($result);

另外，通过执行此操作，您可以调试查询，并通过编写以下代码来确切了解SQL在SQL中的操作：

echo $result;

Answer 4

它给出该错误消息是因为您从未完成在会话数据之后尝试添加的字符串： ");

但是不要通过将字符串混在一起来构建SQL查询。 使用准备好的语句和参数化查询 。

Answer 5

问题：

$result = mysql_query("SELECT * FROM animals WHERE hand= " .$_SESSION['SESS_HAND']. ");

解：

if (!$sessHand = mysql_real_escape_string($_SESSION['SESS_HAND']))
{ 
echo "There was a error: " . mysql_error();
}
else
{ $result = mysql_query("SELECT * FROM animals WHERE hand=$sessHand") }