MySQL选择参数之间的多个查询，变量不起作用

Question

我正在开发一个针对给定位置（经纬度/经度对）的应用程序，它显示从给定起始位置到给定半径内的所有实体（从数据库中拉出）。

我已经测试过，并且我用来查找最近位置的逻辑也很好。 但是，在我的与MySQL表通信的PHP脚本中，我遇到了一个问题。

这是我正在尝试的查询，该查询没有给出该表的结果：

$sql = "SELECT * FROM merchants WHERE latitude BETWEEN '$lat1' AND '$lat2' AND longitude BETWEEN '$lon1' AND -90.2745 AND category='$merchCategory'";           

但是，通过回显$ lat1，$ lat2，$ lon1和$ lon2，我知道它们包含有效值（应该从查询中产生结果（仅供参考：这4个变量代表给定位置的半径平方； 纬度和经度是表格中的列。）

$lon1= -90.644843447 $lon2= -90.274500553 $lat1= 38.3496784638 $lat2= 38.6395335362

但是， 这可行（只是硬编码值，而不用$ lon2变量引用它：

$sql = "SELECT * FROM cashbackengine_merchants WHERE latitude BETWEEN '$lat1' AND '$lat2' AND longitude BETWEEN '$lon1' AND **-90.2745** AND category='$merchCategory'";            

就像这样：

$sql = "SELECT * FROM cashbackengine_merchants WHERE latitude BETWEEN '$lat1' AND '$lat2' AND longitude BETWEEN **-90.64484** AND '$lon2' AND category='$merchCategory'";           

但是，纬度完全没有问题。 我强烈认为这与语法有关，并且可能很简单。 任何帮助是极大的赞赏！

Answer 1

尝试这个

$sql = "SELECT * FROM merchants WHERE latitude BETWEEN '$lat1' AND '$lat2' AND longitude BETWEEN $lon1 AND $lon2 AND category='$merchCategory'";

我不确定，但是我认为这是因为BETWEEN要求输入两个数字，并将其作为字符串'$lon'传递。 当您对一个值进行硬编码时，另一个将自动转换为数字值。

旁注：查看准备好的语句（最佳）或转义字符串，因为如果用户正在输入经/纬度值，这将使您可以进行sql注入。