Что делает {} в MySQL-запросах?

Question

Я пробовал этот запрос Google, но он не отображался (возможно, потому, что {был разобран как специальный символ или проигнорирован).

Я видел запрос сделанный на примере где-то, что выглядит следующим образом:

SELECT `id` FROM areas WHERE `name` = '{$listing['cityname']}' 

И это было в PHP (так внутри mysql_query())

Моя догадка она ищет в строчной (то же самое как LOWER( имя ) AS...), но я хочу быть на 100% уверенным, как это должно работать.

Answer 1

Это синтаксис PHP, а не синтаксис MySQL. Он позволяет интерполировать complex expressions в строке с двумя кавычками. Таким образом, в вашем примере будет оцениваться индекс массива $listing['cityname'] и его значение, используемое в вашем запросе.

Это не имеет никакого отношения к SQL вообще.

Кстати, это уязвимая уязвимость SQL-инъекций, если предположить, что значение массива еще не было сбежало с чем-то вроде mysql_real_escape_string(). Большинство людей используют prepared statements для создания SQL-запросов в эти дни.