在MySQL查詢中添加PHP變量的正確方法？

Question

我對PHP很陌生，試圖從MySQL字段中選擇數據（在表中）。我使用了下面的查詢。

$token = $wpdb->query("SELECT ami_st_token_aut 
         FROM $wpdb->users 
         WHERE ID = '".$current_user->ID."' "); 

在ami_st_token_aut的值是一個很大的數字，但是當我回聲$令牌，是呼應了$current_user->ID，而不是大數量的令牌。可能會出現什麼問題？

Answer 1

這樣做的兩種方法。

如果你與WordPress做，使用wpdb->prepare功能：

$token = $wpdb->get_var(
    $wpdb->prepare(
    "SELECT ami_st_token_aut FROM $wpdb->users WHERE ID=%d", $current_user->ID 
) 
); 

如果你沒有的WordPress做，使用mysql_real_escape_string功能。

mysql_query(
    "SELECT ami_st_token_aut FROM tablename WHERE ID='" 
    . mysql_real_escape_string($ID) . "'" 
); 

Answer 2

見the Wordpress Codex。

$wpdb->query函數返回與您的查詢匹配的行數（如果您執行SELECT操作）。

$wpdb->get_var是用於從數據庫中獲取單個值的函數。