mysql - 为什么我会收到此 SQL 语法错误？ - 语法错误或访问冲突 : 1064

Question

为什么我会收到此错误:SQLSTATE[42000]:语法错误或访问冲突:1064 您的 SQL 语法有错误；检查与您的 MySQL 服务器版本相对应的手册，了解在第 1 行 '' 附近使用的正确语法？

<?php
include'model.php';

global $db;
	try {
		$sql ='SELECT accounts.username '
		. 'FROM accounts '
		. 'WHERE accounts.username = '
		.$_POST[username];
		$stmt = $db->prepare($sql);
		$stmt->execute();
		$navList = $stmt->fetchAll();
		$stmt->closeCursor();

		header('location: ./view_cms.php');


	} catch (PDOException $exc) {
		 echo $exc->getMessage();
		// header('location: ./view_error.php');
		exit;
	}

	?>

Answer 1

因为您需要在 WHERE 子句中将字符串括在单引号中。您还需要使用带引号的字符串键访问 $_POST 条目:

$sql = "SELECT accounts.username ".
       "FROM accounts ".
       "WHERE accounts.username = '".$_POST["username"]."'";

此外，这也是基于 PHP 的 Web 软件名声不佳的原因。看在老天爷的份上，清理你的输入!!您的 prepare 语句不会执行任何操作，因为您没有使用参数(您的语句不是准备好的语句)。