不能在sqlite3查詢中使用php變量

Question

<?php
$var1 = $_POST["var1"];

$db = new SQLite3('test.db');

 $insert = 'INSERT INTO users VALUES(NULL, "1", $var1)';

 $db->exec($insert);

 $db->close();

 ?>

有人請告訴我如何將 var1 變量傳遞給插入查詢，因為簡單地輸入變量是行不通的。

Answer 1

單引號用於字符串，如果您想將變量放入其中而不連接，請使用雙引號。 或者像這樣連接它：

$x = ' World';
echo 'Hello ' . $x . '!';
//Output: Hello World!

話雖如此，請確保在將 POST 請求粘貼到 SQL 語句之前正確篩選該請求，否則訪問者可以對您的數據庫運行任意查詢。 [閱讀更多關於為什么]