SQL報價失敗查詢

Question

我有一個奇怪的問題：我得到這個錯誤;

You have an error in your SQL syntax; check the manual that corresponds 
to your MySQL server version for the right syntax to use near 'key = 'aaaa' 
AND expire >= '1387730046'' at line 1 

您看到2次'結束。但是SQL是;

"SELECT * FROM mails WHERE key = '".$mysql->real_escape_string($_GET['key'])."' 
AND expire >= '".strtotime(date("Y-m-d H:i:s"))."'" 

所以，我不明白爲什麼我會得到這個錯誤。有人知道我做錯了什麼嗎？

Answer 1

單詞key是MySQL中的保留字（請參閱here）。所以，你需要逃避它：

SELECT * FROM mails WHERE `key` = '".$mysql->real_escape_string($_GET['key'])."' AND expire >= '".strtotime(date("Y-m-d H:i:s"))."'" 

Answer 2

查詢應該是：

"SELECT * FROM mails WHERE `key` = '".$mysql->real_escape_string($_GET['key'])."' AND expire >= '".strtotime(date("Y-m-d H:i:s"))."'" 

始終使用parentesis各地列。