SQL-查詢失敗（除非*將字符串分解為數字和字母，然后將其串聯）

Question

我有以下SQL查詢，該查詢通過DocNumber返回發票：

"SELECT * FROM Invoice WHERE DocNumber = '" . $id . "'"

在這里， $id包含一個類似於以下示例的字符串：

M10045
M10046
M10046 

除非我將$id分為'M'和'10045'並在查詢中將它們連接起來， 否則此查詢將失敗：

preg_match('/\d+/', $id, $id_number, PREG_OFFSET_CAPTURE);
preg_match('/[A-Z]+/', $id, $id_letter, PREG_OFFSET_CAPTURE);

"SELECT * FROM Invoice WHERE DocNumber = '" . $id_letter[0][0] . $id_number[0][0] . "'"

什么會引起這種問題？

注意，由於未找到匹配項，在查詢中使用$id返回空數組。 拆分$id的字母和數字部分將返回發票對象。

Answer 1

請試試

$id =  trim($id);

要么

$id =  preg_replace('/[^\w]/', '', $id);
$query = "SELECT * FROM Invoice WHERE DocNumber = '$id'";

刪除不是AlphaNum破折號或下划線的所有字符。