沒有查詢結果，除非錯誤報告被打開

Question

我有一個簡單的查詢和簡單的抓取行：

$quar=mysql_query("SELECT 
        COALESCE(sum(impression),0) as imps 
        ,COALESCE(sum(clk_count),0) as clks 
        ,COALESCE(sum(money_spent),0) as monspen,time 
        FROM `$table_name` 
        WHERE $uid_str $aid_str $timestr time=$temp_time_main 
        GROUP BY time 
        ORDER BY time"); 

$row=mysql_fetch_row($quar); 

echo '<pre>'; 
print_r($row); 

查詢運行正常，沒有錯誤，而不是返回false。回聲查詢並嘗試在PhpMyAdmin中，返回結果ok。

打印$row還是什麼都沒有返回，試着用fetch assoc，取數組。打開error_reporting(E_ALL);並瞧，print_r返回數組。禁用錯誤報告，不會再返回任何內容。可能是什麼問題？

Answer 1

可能這將有助於調試問題：

$query = "select COALESCE(sum(impression),0) as imps,COALESCE(sum(clk_count),0) as clks,COALESCE(sum(money_spent),0) as monspen,time from `$table_name` where $uid_str $aid_str $timestr time=$temp_time_main group by time order by time"; 

$result = mysql_query($query) || die('Error: ' . mysql_error()); 

while (($row=mysql_fetch_row($result)) !== false) { 
    var_dump($row); 
} 

Answer 2

有很多的東西錯此查詢：

$quar=mysql_query("SELECT 
        COALESCE(sum(impression),0) as imps 
        ,COALESCE(sum(clk_count),0) as clks 
        ,COALESCE(sum(money_spent),0) as monspen 
        ,time 
        FROM `$table_name` 
        WHERE $uid_str $aid_str $timestr time=$temp_time_main 
        GROUP BY time 
        ORDER BY time"); 

1這是什麼where子句是什麼意思？

WHERE $uid_str $aid_str $timestr time=$temp_time_main 

where子句是通常的形式：field1 = 'A' AND field2 = 'B' AND field3 > 'C'

2插入不帶引號的$瓦爾是一個糟糕的壞主意

環繞所有$的單引號'，如果他們是價值瓦爾如果它們是列名或表名，則在反引號`中。
這樣，如果$ var包含一個空格或其他可能會跳到MySQL的東西，那麼您的查詢不會被彈出。
你還需要注意，如果你沒有引用你的變量，mysql_real_escape_string()將不起作用。
但使用動態表名呈現指向靜音，請參閱下面的第3點。

3動態表或者列名是一個SQL注入等待發生
使用白名單來檢查列/表名是有效的。
看到這個問題：How to prevent SQL injection with dynamic tablenames?

4您的COALESCE看起來不對。
即使是單一null行將恢復您的總和爲0，我建議你使用此代碼來代替：

.... 
SUM(COALESCE(impression,0)) as imps 
....