如何在PHP中使用mySQL WHERE子句？

Question

似乎無法從securityinfo字段傳遞任何內容。

for ($k = 1; $k < $fieldscnt; $k++)
{
    $selectsecurityname = mysql_query("SELECT `security name` FROM securityinfo WHERE symbol = '$symbol[$k]'") or die(mysql_error());
    $securityname = mysql_fetch_array($selectsecurityname);
    $sym = $symbol[$k]

    echo "<td>$securityname[$sym]</td>";
}

基本上，我想在symbol字段中搜索具有匹配項的行，然后從同一行中的securityinfo字段返回值。

Answer 1

PHP對如何在引用字符串中使用變量有一些限制。 所以你不能像你一樣得到數組元素。

當你將變量插入到這樣的SQL表達式中時，你應該確保使用轉義。

$selectsecurityname = mysql_query("
    SELECT `security name` FROM securityinfo 
    WHERE symbol = '" . mysql_real_escape_string($symbol[$k]) . "'") 
  or die(mysql_error());

或者，如果這樣做更有意義：

$sym = mysql_real_escape_string($symbol[$k]);
$selectsecurityname = mysql_query("
    SELECT `security name` FROM securityinfo 
    WHERE symbol = '{$sym}'") 
  or die(mysql_error());

Answer 2

$securityname不是立即完整的數組。 如果您想通過鍵提取值，我們需要遍歷每個返回的行並將其添加到我們自己的數組中：

while ($row = mysql_fetch_array($selectsecurityname) {
  $myArray[] = $row;
}

$sym = $symbol[$k];
echo "<td>".$myArray[$sym]."</td>";

有關mysql_fetch_array()更多信息，請參閱文檔： http ： //php.net/manual/en/function.mysql-fetch-array.php

Answer 3

如果要訪問字符串中的數組索引，請將它們括在花括號中：

$a= array(
 'hello'=> 'world',
 'nice'=> 'one',
);

var_dump("This is the value of \$a['hello']: {$a['hello']}");

並重寫您的原始陳述：

for ($k = 1; $k < $fieldscnt; $k++)
    {
    $selectsecurityname = mysql_query("SELECT `security name` FROM securityinfo WHERE symbol = '{$symbol[$k]}'") or die(mysql_error());
    $securityname = mysql_fetch_array($selectsecurityname);
    $sym = $symbol[$k]

    echo "<td>{$securityname[$sym]}</td>";

當然，您需要確保$symbol[$k]正確轉義才能在mysql語句中使用。

Answer 4

除了修復示例部分的其他人的答案之外，還有另一個問題：
您（嘗試）從示例中的表中獲取值。 但是在使用它時，你可以將它作為一個數組訪問，而它可能只是一個字符串（一個名字）。

修復所有內容的完整示例如下所示：

for ($k = 1; $k < $fieldscnt; $k++)
{
    $sym = mysql_real_escape_string($symbol[$k]);
    $selectsecurityname = mysql_query("SELECT `security name` FROM securityinfo WHERE symbol='$sym'") or die(mysql_error());
    $securitynamearray = mysql_fetch_array($selectsecurityname);
    $securityname = $securitynamearray['security name'];

    echo "<td>$securityname</td>";
}

PS常規變量不需要Curly括號，所以我省略了它們。

PPS您可以使用mysql_fetch_row而不是mysql_fetch_array來防止（最終）您的fieldname及其包含的空間出現問題：

$securitynamerow = mysql_fetch_row($selectsecurityname);
$securityname = $securitynamerow[0];