在MySQL查询中添加PHP变量的正确方法？

Question

我对PHP很陌生，试图从MySQL字段中选择数据（在表中）。我使用了下面的查询。

$token = $wpdb->query("SELECT ami_st_token_aut 
         FROM $wpdb->users 
         WHERE ID = '".$current_user->ID."' "); 

在ami_st_token_aut的值是一个很大的数字，但是当我回声$令牌，是呼应了$current_user->ID，而不是大数量的令牌。可能会出现什么问题？

Answer 1

这样做的两种方法。

如果你与WordPress做，使用wpdb->prepare功能：

$token = $wpdb->get_var(
    $wpdb->prepare(
    "SELECT ami_st_token_aut FROM $wpdb->users WHERE ID=%d", $current_user->ID 
) 
); 

如果你没有的WordPress做，使用mysql_real_escape_string功能。

mysql_query(
    "SELECT ami_st_token_aut FROM tablename WHERE ID='" 
    . mysql_real_escape_string($ID) . "'" 
); 

Answer 2

见the Wordpress Codex。

$wpdb->query函数返回与您的查询匹配的行数（如果您执行SELECT操作）。

$wpdb->get_var是用于从数据库中获取单个值的函数。