mysql - 在 SQL 查询中使用单引号和双引号

Question

我在使用带变量的引号进行 SQL 查询时遇到一些问题。 (一般来说我使用“bind”，所以我没有这种问题)。这是查询:

$myquery = mysql_query("SELECT * FROM mytable ORDER BY id ASC WHERE var='".$var."'");

语法似乎不正确，有人可以帮忙吗？

Answer 1

你可以尝试这样的事情:

$query = sprintf("SELECT * FROM mytable WHERE var='%s' ORDER BY id ASC",mysql_real_escape_string($var));
$result = mysql_query($query) or die("Error:" . mysql_error());

另请注意，ORDER BY 的位置错误。它更具可读性，并且您无需为单引号连接而烦恼。mysql注入(inject)也是安全的。希望这可以帮助!