無法從日期

Question

得到，如果我進入我得到在FROM_DATE值的日期TO_DATE值

$to_date=$_POST['date']; 
$from_date=$_POST['date']; 
$query="SELECT * FROM reports WHERE date BETWEEN $from_date AND $to_date"; 
$query_run = mysql_query($query); 
$qty= 0; 
while ($num = mysql_fetch_assoc ($query_run)) { 
    $qty += $num['amount']; 
} 
echo $qty; 

什麼是做

Answer 1

首先以正確的方式，使用mysqli_*或兩個不同的值PDO，因爲mysql_*已棄用並且在PHP 7中關閉。

在代碼中，您需要在$from_date和$to_date之間使用引號。

還有一件事，如果你的開始和結束日期相同，不知道你爲什麼使用BETWEEN，你可以簡單地使用=。

這裏是你的代碼中使用MYSQLi Object Oriented完整的示例：

<?php 
$servername = "localhost"; 
$username = "username"; 
$password = "password"; 
$dbname = "myDB"; 

// Create connection 
$conn = new mysqli($servername, $username, $password, $dbname); 
// Check connection 
if ($conn->connect_error) { 
    die("Connection failed: " . $conn->connect_error); 
} 

$to_date = $conn->real_escape_string($_POST['date']); 
//$from_date = $conn->real_escape_string($_POST['date']); 

$sql = "SELECT * FROM reports WHERE date = '$to_date'"; 
$result = $conn->query($sql); 

$qty = 0; 
if ($result->num_rows > 0) { 
    /* fetch associative array */ 
    while ($row = $result->fetch_assoc()) { 
     $qty += $row['amount']; 
    } 
    echo $qty; 
} 
else 
{ 
    echo "No record found"; 
} 
$conn->close(); 
?> 

還要注意的是，如果這個查詢僅僅是用於獲取總量沒有其他用途，但您可以使用您的查詢，如：

SELECT SUM(amount) FROM reports WHERE date = '$to_date' 

更新：

由於根據馬格納斯先生的建議，這裏是預備陳述的基本例子。

From the Manual:用戶輸入自動引用，因此 不存在SQL注入攻擊的風險。

<?php 
$sql = "SELECT * FROM reports WHERE date = ?"; 
$stmt = $conn->prepare($sql); 
if ($stmt->execute(array($_POST['date']))) { 
    while ($row = $stmt->fetch()) { 
    // your stuff 
    } 
} 
?>