如何将PHP变量放入SQL查询的输出中

Question

好的，我正在查询我的数据库中的文件。我想使用一个PHP全局变量，并使用我的表中的'$ dir'在输出中的某个地方粘贴它。任何可能的方式来做到这一点？

Answer 1

$ query =“SELECT”“。 $ dir。 “'as myVariable，userName，userName其中userName = ...的用户密码。”

Answer 2

只需在查询字符串中使用它就像在任何其他字符串中一样。例如：

$sql = "UPDATE TABLE x SET dir=" . $dir . " WHERE id=" . $id;

但如果你这样做，你的变量使用用户的输入是非常重要的消毒它们免受SQL注入和这样。仅为这种情况提供了功能mysql_real_escape_string()。

$sql = "UPDATE TABLE x SET dir=" . mysql_real_escape_string($dir) . " WHERE id=" . mysql_real_escape_string($id);

Answer 3

第一个答复缺少一些报价：

$ SQL = “更新表X设置DIR =”。 $ dir。 “WHERE id =”。 $ I

- >

$ SQL = “更新表X设置DIR ='”。 mysql_real_escape_string（$ dir）。 “'WHERE id =”。 $ i

and

$ sql =“UPDATE TABLE x SET dir =”。 mysql_real_escape_string（$ dir）。 “WHERE id =”。 mysql_real_escape_string（$ ID）;

- >

$ sql =“UPDATE TABLE x SET dir ='”。 mysql_real_escape_string（$ dir）。 “'WHERE id =”。 mysql_real_escape_string（$ ID）;