与SQL查询

Question

下面语法错误是代码，但我得到这个错误

您的SQL语法错误;检查对应于您的MySQL服务器版本的手册，以便在第3行使用正确的语法“''在第3行

任何帮助将不胜感激。

<?php 
include("../includes/conn.php"); 
$sql = "SELECT * 
FROM `t_maincontent` 
where uid_page =". $_GET['page'] ; 
$results = mysql_query($sql, $conn) or die(mysql_error()); 
$content = mysql_fetch_assoc($results); 
//print $content['nv_content']."¬".$content['nv_title']."¬".$content['nv_meta']; 
?> 

Answer 1

请阅读有关从PHP进行数据库查询的基础知识。

您应该检查$_GET['page']是否存在通过isset($_GET['page']);只发送查询，如果它存在。

include('../includes/conn.php'); 
if(isset($_GET['page'])) 
{ 
    /* cast to int would be enough to cancel SQL injection attacks */ 
    $sql = 'SELECT * FROM t_maincontent WHERE uid_page = ' . (int) $_GET['page'] ; 
    $results = mysql_query($sql, $conn) or die(mysql_error()); 
    $content = mysql_fetch_assoc($results); 
}