php - 使用 $_GET 的 PDO 查询生成 SQL 语法错误

Question

这段代码:

    try {
    $stmt = $conn->prepare('SELECT id, title, description, category, gallery_path FROM posts.post WHERE id = :id');
    $stmt->execute(array(':id' => $_GET['id']));
    $row = $stmt->fetch();

正在生成此错误:

SQLSTATE[42000]: Syntax error or access violation: 1064 You have an error in your SQL syntax; check the manual that corresponds to your MariaDB server version for the right syntax to use near 'FROM posts.post WHERE id = '6'' at line 1

现在，我确实意识到它正在尝试将字符串(从 url 返回的值 $_GET)与整数(id)进行比较，但我不知道如何解决这个问题。

提前致谢!

Answer 1

看起来您的 $_GET 变量中有一些隐藏字符或 BOM:使用 trim()清理它:

$stmt->execute(array(':id' => trim($_GET['id'])));