'where子句'中的未知列'c63rd321'

Question

嗨我得到一些用戶的表單錯誤：'where子句'中的未知列'c63rd321'它適用於一個用戶，但它不適用於所有其他用戶的任何想法？

$query = 'SELECT first_name,last_name,is_admin FROM '.$database.'.users WHERE users.id='.$user_id.' LIMIT 1'; 

做我需要添加到users.id =「」爲什麼它的一個用戶，而不是工作，換了別人

Answer 1

貌似$user_id是一個字符串（"c63fb321"），而不是一個整數。使用引號（和逃！）

$query = 'SELECT first_name,last_name,is_admin FROM '.$database.'.users WHERE users.id="'.mysql_real_escape_string($user_id).'" LIMIT 1'; 

（假設mysql_功能在這裏，但是這也適用於PDO與mysqli的以及）

Answer 2

請更換此：

$query = 'SELECT first_name,last_name,is_admin FROM '.$database.'.users WHERE users.id='.$user_id.' LIMIT 1'; 

.. 。with：

$query = 'SELECT first_name,last_name,is_admin FROM '.$database.'.users WHERE users.id=:user_id LIMIT 1'; 
                         ^^^^^^^^ 

...並添加user_id來準備語句參數。如果您的圖書館不支持準備好的陳述，請隨時索取更多詳細信息，但您應該考慮改用更好的圖書館。

Answer 3

您的user_id是否始終爲整數？如果是這樣，你不需要添加引號。但形成你的問題，我可以猜測，它可以是字符串。您可以使用mysql_real_escape_string()作爲快速測量（http://php.net/manual/en/function.mysql-real-escape-string.php）。

但是，正如你可能從以前的答案中知道的那樣，如果你用mysqli或PDO重寫它會好得多。但它應該是複雜的，也許需要一些時間。