的Joomla SQL語法錯誤

Question

我用這個代碼，我的phpMyAdmin的版本 - 4.0.10.2

<?php 

    $db = JFactory::getDBO(); 

    $pid = $forum['Review']['listing_id']; 

    $ipaddress = $forum['User']['ipaddress']; 

    $query = "SELECT count(ipaddress) AS addresses_found FROM threads WHERE ipaddress = {$ipaddress} AND pid = {$pid}"; 

    $count_ip = $db->setQuery($query)->loadResult(); 

    if($count_ip >= 2){ 
    echo '<p> Your ip repeated </ p>'; 
    } 

    ?> 

，看到這個錯誤：

您的SQL語法錯誤;檢查對應於你的MySQL服務器版本的第1行SQL = SELECT COUNT（ip地址）AS addresses_found FROM線程使用近「和PID = 315」正確的語法手冊其中IP地址127.0.0.0 =和PID = 315

那是什麼？

Answer 1

「那是什麼？」

這意味着$ipaddress包含MySQL的抱怨，作爲一個字符串中的字符，並且不像{$pid}整數可以保持相同（如果該列也是一個int）。

WHERE ipaddress = {$ipaddress}

的$ipaddress變量需要被包裹在引號：

WHERE ipaddress = '$ipaddress'

上的補充說明;你的代碼很容易被SQL注入。這是最好用準備好的語句：

• https://en.wikipedia.org/wiki/Prepared_statement

如果有任何用戶輸入或交互。