SQL报价失败查询

Question

我有一个奇怪的问题：我得到这个错误;

You have an error in your SQL syntax; check the manual that corresponds 
to your MySQL server version for the right syntax to use near 'key = 'aaaa' 
AND expire >= '1387730046'' at line 1 

您看到2次'结束。但是SQL是;

"SELECT * FROM mails WHERE key = '".$mysql->real_escape_string($_GET['key'])."' 
AND expire >= '".strtotime(date("Y-m-d H:i:s"))."'" 

所以，我不明白为什么我会得到这个错误。有人知道我做错了什么吗？

Answer 1

单词key是MySQL中的保留字（请参阅here）。所以，你需要逃避它：

SELECT * FROM mails WHERE `key` = '".$mysql->real_escape_string($_GET['key'])."' AND expire >= '".strtotime(date("Y-m-d H:i:s"))."'" 

Answer 2

查询应该是：

"SELECT * FROM mails WHERE `key` = '".$mysql->real_escape_string($_GET['key'])."' AND expire >= '".strtotime(date("Y-m-d H:i:s"))."'" 

始终使用parentesis各地列。