與SQL查詢

Question

下面語法錯誤是代碼，但我得到這個錯誤

您的SQL語法錯誤;檢查對應於您的MySQL服務器版本的手冊，以便在第3行使用正確的語法「''在第3行

任何幫助將不勝感激。

<?php 
include("../includes/conn.php"); 
$sql = "SELECT * 
FROM `t_maincontent` 
where uid_page =". $_GET['page'] ; 
$results = mysql_query($sql, $conn) or die(mysql_error()); 
$content = mysql_fetch_assoc($results); 
//print $content['nv_content']."¬".$content['nv_title']."¬".$content['nv_meta']; 
?> 

Answer 1

請閱讀有關從PHP進行數據庫查詢的基礎知識。

您應該檢查$_GET['page']是否存在通過isset($_GET['page']);只發送查詢，如果它存在。

include('../includes/conn.php'); 
if(isset($_GET['page'])) 
{ 
    /* cast to int would be enough to cancel SQL injection attacks */ 
    $sql = 'SELECT * FROM t_maincontent WHERE uid_page = ' . (int) $_GET['page'] ; 
    $results = mysql_query($sql, $conn) or die(mysql_error()); 
    $content = mysql_fetch_assoc($results); 
}