Как вставить переменную php в mysql-запрос?

У меня есть следующее заявление:Как вставить переменную php в mysql-запрос?

SELECT bname,cnum,vnum, MATCH(vtext) AGAINST (''".$word."'') as relevance FROM kjv WHERE MATCH(vtext) AGAINST (''".$word."'') AND bnum='".$book."' ORDER by relevance DESC, bnum, cnum, vnum LIMIT 0,1");

который возвращает пустые строки, но если заменить переменные с закодированными значениями, все проходит. Переменные не являются нулевыми, я знаю, потому что я выводил их на страницу после ввода их в поле. Благодаря

источник

2013-10-06 Slava Basat

Независимо от того, можете ли вы заставить его работать или нет, этот метод непосредственного объединения строк в команду SQL очень * небезопасен. * Никогда * обрабатывайте ввод как код и слепо выполняйте его против базы данных. Вместо этого используйте подготовленные инструкции, которые обрабатывают ввод как значения вместо кода: http://php.net/manual/en/mysqli.prepare.php – David

-1

Попробуйте

mysql_query("SELECT bname,cnum,vnum, MATCH(vtext) AGAINST($word) as relevance FROM kjv WHERE MATCH(vtext) AGAINST ($word) AND bnum='$book' ORDER by relevance DESC, bnum, cnum, vnum LIMIT 0,1");

источник

2013-10-06 21:30:29 desbest

Было бы лучше, чтобы увидеть больше окружающего кода, но я ожидаю, что это двойные одинарные кавычки, вызывающие проблемы:

SELECT bname,cnum,vnum, MATCH(vtext) AGAINST ('".$word."') as relevance FROM kjv WHERE MATCH(vtext) AGAINST ('".$word."') AND bnum='".$book."' ORDER by relevance DESC, bnum, cnum, vnum LIMIT 0,1");

источник

2013-10-06 21:30:33 KGolding

Этот ответ устраняет проблему, но не отвечает более насущным проблемам (SQL-инъекция, преимущество использования параметризованных запросов ...) Ответ, который обрабатывает * те *, я бы увеличил :) –

Downvoted по понятным причинам. Пожалуйста, используйте параметризованные запросы! – nietonfir

-1

Попробуйте так:

SELECT bname,cnum,vnum, MATCH(vtext) AGAINST ("$word") as relevance 
FROM kjv WHERE MATCH(vtext) AGAINST ("$word") AND bnum= "$book" 
ORDER by relevance DESC, bnum, cnum, vnum LIMIT 0,1");

источник

2013-10-06 21:32:26 Tesly

Hi Try Это, если вы уже сохранили значение в переменной.

SELECT bname,cnum,vnum, MATCH(vtext) AGAINST ('$word') as relevance FROM kjv WHERE MATCH(vtext) AGAINST ('$word') AND bnum='".$book."' ORDER by relevance DESC, bnum, cnum, vnum LIMIT 0,1");

источник

2013-10-07 05:06:47 rohitr

Как вставить переменную php в mysql-запрос?

ответ

Смежные вопросы