php - 如何在 sql 查询中插入一个 php 变量？我的查询有误？

Question

我写了这个简单的代码来从 sql 表中删除一个博客。但是它给出了一个错误

Could not delete data: Unknown column '$qid' in 'where clause'

不明白为什么。 $qid 是变量，而 qid 是列名，它给我这个错误。

<?php
$dbhost = 'localhost';
$dbuser = 'root';
$dbpass = '';
$conn = mysql_connect($dbhost, $dbuser, $dbpass);
mysql_select_db('trial1');
if(! $conn )
{
    die('Could not connect: ' . mysql_error());
}
function check_login(){
        return 12;
}
$return_array = array();
if( check_login()!=NULL){
    $qid =1;
    $sql='DELETE FROM blog_post WHERE qid = $qid';
    $retval = mysql_query($sql, $conn);
    if (!$retval){
        die('Could not delete data: ' . mysql_error());
        $return_array["success"] = 0; //If deletion unsuccessful
        echo json_encode($return_array);
    }
    else{
        $return_array["success"]=1; //If deletion successful 
        echo json_encode($return_array);
    }
}
 ?>

Answer 1

单引号下的变量不会被解析。将 SQL 查询用双引号 " 括起来。

$sql="DELETE FROM `blog_post` WHERE `qid` = $qid"; //<-- Like this.

---

此 (mysql_*) 扩展已从 PHP 5.5.0 开始弃用，并将在未来删除。相反，Prepared Statements of MySQLi或 PDO_MySQL应该使用扩展来抵御 SQL 注入(inject)攻击!