在PHP中的Mysql數據庫查詢中使用外部參數

Question

我想在查詢中使用變量值，但這種情況很少發生：

$sql ="select a from x where b ='".$_SESSION["b"]."' Limit '".$_GET["l"]."',1;";

如何正確設置limit輸入，因為在我看來除非輸入之前有= ，否則它似乎無法正常工作。

Answer 1

您當前的查詢將生成

Limit '5',1

哪個是無效的SQL，它必須生成

Limit 5,1

去搞清楚。 哦， 如何防止PHP中的SQL注入？

Answer 2

從句子Limit ".$_GET["l"].",1;"刪除“”，這樣在MySQL中使用limit。

Answer 3

$sessionvar = $_SESSION['b'];
$limit = $_GET['1'];

$sql ="select a from x where b = $sessionvar Limit $limit ,1";