Пустой результат запроса в PHP, но когда я запускаю SQL-запрос из PHPMyAdmin, он работает

Question

Пустой результат запроса в PHP (wordpress), но когда я запускаю SQL-запрос из PHPMyAdmin, он работает! А вот часть кода, которая возвращает пустой массив

<?php 
global $wpdb; 
$from = $_POST['amount']; 
$to = $_POST['amount1']; 

$query = "SELECT post_content 
FROM `wp_postmeta` 
INNER JOIN `wp_posts` ON wp_posts.ID = wp_postmeta.post_id 
WHERE meta_key = 'product_price' 
AND meta_value > '$from' 
AND meta_value < '$to'"; 

$results = $wpdb->get_results($query);; 
var_dump($results); // empty array 
?> 

Любой человек может объяснить мою проблему? Благодаря !

Answer 1

Убедитесь $from и $to имеют числовые значения.

А затем просто удалите одинарные кавычки из SQL-запроса.

Answer 2

Я считаю, что причиной этого является то, что ввод в предложения относительно столбца meta_value обрабатывается как строки. Вы должны рассматривать их как численные.

Посмотрите на функцию query_posts в Wordpress.

$args = array(
    'meta_query'=> array(
    array(
     'key' => 'product_price', 
     'compare' => '>', 
     'value' => $from, 
     'type' => 'numeric' 
    ), 
    array(
     'key' => 'product_price', 
     'compare' => '<', 
     'value' => $to, 
     'type' => 'numeric' 
    ) 
) 
    'posts_per_page' => 100 
)); 

query_posts($args); 

В качестве альтернативы, ваши входы считаются числами, а не строками. Удалите одинарные кавычки вокруг них в исходном запросе.

global $wpdb; 
$from = $_POST['amount']; 
$to = $_POST['amount1']; 

$query = "SELECT post_content 
FROM `wp_postmeta` 
INNER JOIN `wp_posts` ON wp_posts.ID = wp_postmeta.post_id 
WHERE meta_key = 'product_price' 
AND meta_value > $from 
AND meta_value < $to"; 

$results = $wpdb->get_results($query); 
var_dump($results); 

Я по-прежнему настоятельно рекомендую вам привыкнуть к дезинфекции вашего входа.

Дополнительным преимуществом первого решения является то, что функция query_posts автоматически дезинфицирует ваш вход на основе введенного типа ввода.

Ссылки:

• https://wordpress.stackexchange.com/questions/2117/query-posts-using-meta-compare-where-meta-value-is-smaller-or-greater-or-equ

Answer 3

Я действительно забочусь о безопасности и всех ответах никто не беспокоился об этом, поэтому я добавляю лучшее решение для этого, потому что вы НИКОГДА не доверяете своим входам, которые вам всегда нужны, чтобы их проверить.

Ниже должно быть хорошее рабочее решение.

Также вы должны прочитать this и this.

<?php 
global $wpdb; 
$from = $_POST['amount']; 
$to = $_POST['amount1']; 

$query = "SELECT post_content 
FROM `wp_postmeta` 
INNER JOIN `wp_posts` ON wp_posts.ID = wp_postmeta.post_id 
WHERE meta_key = 'product_price' 
AND meta_value > %d 
AND meta_value < %d"; 

$results = $wpdb->get_results($wpdb->query($wpdb->prepare($query, $from, $to)); 
var_dump($results); 
?>