如何在SQL select語句中使用PHP變量

Question

我知道這個問題之前曾被問過。我檢查了舊線程，但沒有成功。這就是爲什麼我再次在這裏發佈。

我有這個php變量$ _POST [「selected-Items」]這是在另一個頁面的下拉列表中選定的值的結果。例如，如果我從列表中選擇國家，訂單，日期，那麼結果將是國家，訂單，日期

我想從我的SQL Server表中提取此變量的列。我正在使用此查詢

$query = 'SELECT "'.$_POST['selected-Items'].'" FROM database.mytable'; 

任何建議請如何將正確的方式添加到查詢中的變量？非常感謝你。

Answer 1

對於列名，您不必使用雙引號"！

SELECT column1, column2, ... FROM table_name 

如果$ _ POST [「選擇項」]是一個數組，你應該破滅它的項目與,

$arr = ["value1", "value2", "value3"]; 
$string = implode(", ", $arr); 

使用implode的$string會像下面的代碼後，你可以用它來SQL：

"value1, value2, value3" 

你的代碼必須是這樣：

$query = 'SELECT ' . $_POST['selected-Items'] . ' FROM database.mytable';