PHP - 根据查询进行搜索

Question

这个问题已经有答案了:

When to use single quotes, double quotes, and backticks in MySQL (13 个回答)

已关闭 7 年前。

我想从数据库中选择查询。如果我写这段代码:

$selectOption = $_GET['name'];
echo $selectOption.'<br>';
$sql = "SELECT 'rpm' FROM sn WHERE power = '1s1s'";
$result = $conn->query($sql);

if ($result->num_rows > 0) {

while($row = $result->fetch_assoc()) {
echo "rpm: " . $row["rpm"];
}
} else {
echo "0 results";
}

它显示了我正确的答案。否则，如果我这样写:

$sql = "SELECT 'rpm' FROM 'sn' WHERE 'power' = '$selectOption'";

它显示了我0 个结果。有什么建议可以纠正上述查询吗？

Answer 1

您需要做两件事，两件事都在注释中说明:-

1.在查询中使用反引号(`)，如下所示:-

 $sql = "SELECT `rpm` FROM `sn` WHERE `power` = '$selectOption'";

2.防止您的查询受到 SQL 注入(inject)。为此，请使用准备好的语句。链接在评论区给出。为了您的帮助，我将其放入我的答案中:- How can I prevent SQL injection in PHP?