凡把佔位WPDB中，準備

Question

我知道這已經被問過，但對我來說，我有點爲難，我需要把我的佔位符：

$prepared = $wpdb->prepare(
" 
    SELECT * 
    FROM tarieven 
    WHERE bestemming 
    = '" . trim($_POST['destination']) . "' 
", 
'value', 'another value' 
); 

$results = $wpdb->get_results($prepared); 

Answer 1

這讓我的甜蜜時光，但我現在明白了，必須用佔位符替換我的var。

$prepared = $wpdb->prepare(
" 
    SELECT * 
    FROM tarieven 
    WHERE bestemming 
    = %s 
", 
trim($_POST['destination']) 
); 

$results = $wpdb->get_results($prepared);