php - mysql SELECT * WHERE value = $row ['item' ]

Question

编写以下代码的正确方法是什么

SELECT * FROM table WHERE value = $row['item']

$row['item'] 回显正确，但似乎在 mysql 查询中不起作用。这几天一直有这个问题。我试过 .$row['item']. 和其他一些变体，但我一定是做错了什么。

Answer 1

更好更合适的方法是使用 mysqli 和准备好的语句即:

$stmt = $mysqli->prepare("SELECT * FROM table WHERE value =?");
$stmt->bind_param("s",$row['item']);  // I am assuming row['item'] is a string
$stmt->execute();

如果你不能使用 mysqli 或者绝对拒绝你可以使用这个:

$query = "SELECT * FROM table WHERE value = '".mysql_real_escape_string($row['item'])."'";