php - php中的变量mysql语句

Question

我有一个变量，它是我的查询的过滤器:

$filterString.=" AND venue = ".$venue;

我希望这个变量(调用时)将 AND 过滤语句添加到我的查询中。

我的查询如下(尝试失败):

mysql_query("SELECT * FROM event 
WHERE city = '$city' " . $filterString . " 
ORDER BY date ASC");

Answer 1

我认为venue需要用单引号引起来:

$filterString.=" AND venue = '".$venue.".";

但是，最好使用参数化查询，而不是直接在 SQL 字符串中嵌入查询。