php - mysql查询在日期时间列之间获取

Question

这个问题已经有答案了:

How can I prevent SQL injection in PHP? (27 个回答)

已关闭 8 年前。

我有很多列的数据记录。其中一列是日期和时间。检查 sanpshot 的 View 。现在我想运行一个查询来显示从特定日期到特定日期的数据。我正在 php 中编写以下代码，但它不起作用，并且实际上查询不起作用。代码中的第二个条件是当 POST 中没有任何内容时有效，但反之则不然。

http://i.stack.imgur.com/YNZPg.png

$d1=date("d/m/Y", strtotime($_POST['frm']));
$d2=date("d/m/Y", strtotime($_POST['to']));
$query;

if(empty($_POST['frm'])){
    if(empty($_POST['to'])){
        $query = mysql_query("select * from ordermng where status = '$xno' ", $link);
   }      
}      
else{
    $query = mysql_query("select * from ordermng where (status = '$xno') between date  = '$d1%' and date = '$d2%' ", $link);
}

Answer 1

您的查询有误试试这个

select * from ordermng where  (date  between   '$d1%' and  '$d2%') AND  status = '$xno'