Поместите переменную PHP в SQL Query

Question

У меня есть следующий код:

try 
{ 
    $sql = 'SELECT id, type, date, amount, description, category 
FROM `transactions` 
    WHERE type = "income" 
    AND month(date) = '$monthselect' 
    ORDER BY `transactions`.`id` DESC 
    LIMIT 0,50'; 
    $result2 = $pdo->query($sql); 
} 

Теперь я хочу дать эту month(Date) переменную, которую месяц я хочу, чтобы выбрать. если я стану 1, это даст мне январь. Так я думал, если я определяю переменную с 1, я могу использовать ее, чтобы выбрать месяц, не так ли?

$monthselect = 1; 

Не работает. Что я делаю не так?

Answer 1

Использование подготовленных операторов:

$stm = $pdo->prepare('SELECT id, type, date, amount, description, category 
FROM `transactions` 
    WHERE type = "income" 
    AND month(date) = ? 
    ORDER BY `transactions`.`id` DESC 
    LIMIT 0,50'); 

$stm->execute(compact('monthselect')); 
$result2 = $stm->fetchAll(); 

Поскольку вы не добавляя «1» прямо в запросе, я предполагаю, что здесь, что переменная приходит от пользовательского ввода.

Answer 2

Чтобы объединить строки в PHP, вам необходимо использовать. оператор.

$sql = 'SELECT id, type, date, amount, description, category 
    FROM `transactions` 
    WHERE type = "income" 
    AND month(date) = ' . $monthselect . ' 
    ORDER BY `transactions`.`id` DESC 
    LIMIT 0,50'; 

Answer 3

Я часто использовать двойные кавычки, чтобы заменить переменные в PHP:

$sql = "SELECT id, type, date, amount, description, category 
    FROM `transactions` 
    WHERE type = 'income' 
    AND month(date) = $monthselect 
    ORDER BY `transactions`.`id` DESC 
    LIMIT 0,50"; 

Обратите внимание, что вам нужно поменять существующие двойные кавычки (внутри строки) в одинарные кавычки. Вы также можете избежать их, но я нахожу этот способ, что делает его более читаемым.

Answer 4

Ваш вопрос в том, что вы пытаетесь использовать переменную внутри одинарные кавычки, внутри которых PHP не переведенный

я нахожу, используя двойные кавычки вокруг моих запросов, которые он позволяет мне не только использовать переменные в них, но также иметь возможность использовать метку одиночной кавычки вокруг значений, переданных в db

$sql = "SELECT id, type, date, amount, description, category 
FROM `transactions` 
WHERE type = 'income' 
AND month(date) = $monthselect 
ORDER BY `transactions`.`id` DESC 
LIMIT 0,50";