SELECT ID其中，ID等於傳遞的值

Question

我從一個頁面media_main.php通過傳遞「ID」值到另一個player.php：

<a href="javascript:;" onclick="return popitup('player.php?pid=<?php echo ("$row->id");?>')" title="Listen"> 

在player.php頁，我想選擇某些數據WHERE ID等於傳遞的ID。到目前爲止，我有這個：

$query = "SELECT id, media_date, media_title, given_by, filename FROM media WHERE id = ?? ORDER BY id DESC"; 

我不知道如何工作的WHERE子句，因爲它會改變，而不是一個靜態的數字。我只想在id等於傳遞的id值時選擇數據。

Answer 1

除了Clive的迴應，如果您知道ID只是數字，您可以將其轉換爲Integer而不是轉義它。

如果有任何錯誤輸入它只是將它轉換爲0。

$pid = (int) $_GET['pid']; 

$query = "SELECT id, media_date, media_title, given_by, filename FROM media WHERE id = '$pid' ORDER BY id DESC"; 

Answer 2

從代碼的外觀，您通過URL參數（pid）傳遞ID，在這種情況下，您只需要轉義字符串以防止SQL注入並使用生成的id生成查詢：

$pid = mysql_real_escape_string($_GET['pid']); 

$query = "SELECT id, media_date, media_title, given_by, filename FROM media WHERE id = '$pid' ORDER BY id DESC"; 

這可能是明智的，檢查傳遞的值是數字。

而且，如果id是主/唯一鍵，那麼你可以從查詢中刪除ORDER BY條款，因爲它會使沒有什麼區別。在下面的意見建議包括對SQL參數報價

編輯 答案已被更新。