Неверное значение из PHP/MySQL запрос

Question

Afternoon,

У меня есть функция здесь, где я пытаюсь вернуть простое значение 0, если нет записи, где пользователь имеет роль администратора или 1, если они делают , Командная строка SQL работает абсолютно нормально, однако при ее запуске через страницу она всегда возвращает значение 4, что является числом записей в таблице.

Полностью смущен, глядя на него так долго, любые идеи? Как я уже сказал, запрос при запуске непосредственно в mysql возвращает правильное значение, поэтому я не уверен, почему он возвращает 4 каждый раз.

Заранее спасибо.

function userHasRole($role) 
    { 
include '../includes/db-connect.inc.php'; 
echo $_SESSION['username']; 
try 
{ 
    $sql = "SELECT count(*) FROM users 
     INNER JOIN userrole ON users.id = userid 
     INNER JOIN role ON roleid = role.id; 
     WHERE username = :username AND role.id = :roleId"; 

    $s = $PDO->prepare($sql); 
    $s->bindValue(':username', $_SESSION['username']); 
    $s->bindValue(':roleId', $role); 
    $s->execute(); 
} 
catch (PDOException $e) 
{ 
    $error = 'Error searching for author roles.'; 
    echo $error; 
    exit(); 
} 


$row = $s->fetch(); 
if ($row[0] > 0) 
{ 
    return TRUE; 
} 
else 
{ 
    return FALSE; 
} 

} 

Answer 1

У вас есть точка с запятой, где вы не хотите ее - после второго внутреннего соединения. Избавьтесь от этого и повторите попытку. Я думаю, что предложение WHERE полностью игнорируется.

$sql = "SELECT count(*) FROM users 
     INNER JOIN userrole ON users.id = userid 
     INNER JOIN role ON roleid = role.id; 
     WHERE username = :username AND role.id = :roleId"; 

Извините, я должен был сразу это заметить. Вероятно, это не вызывает ошибки, потому что PHP даже не позволяет запускать несколько SQL-инструкций в упрощенной попытке предотвратить SQL-инъекцию. Итак, все после точки с запятой игнорируется.