php - 将 PHP 变量传递给 MySQL 查询

Question

这段代码有什么问题？我得到一个空数组。我将一个 PHP 变量传递给查询，但它不起作用；当我给出一个硬编码值时，查询会返回一个结果。

echo $sub1 = $examSubject[$i];
$subType = $examType[$i];
$query = $this->db->query("select dSubject_id from tbl_subject_details where dSubjectCode='$sub1'");
print_r($query->result_array());

Answer 1

查找“SQL 注入(inject)”。

我不熟悉$this->db->query；您使用的是什么数据库驱动程序？转义变量的语法因驱动程序而异。

这是一个 PDO 示例:

$preqry = "INSERT INTO mytable (id,name) VALUES (23,?)";
$stmt = $pdo->prepare($preqry);

$stmt->bindparam(1,$name);
$stmt->execute();