Question

我試圖做一個登錄頁面在PHP中，我試圖構建這裏查詢：

$q = 'SELECT * FROM users WHERE userid="'+$username+'"'; 

當我贊同它與

echo $q 

我得到0。當我做

$q = 'SELECT * FROM users WHERE userid="'+"test"+'"'; 

我得到0。當我做

$q = 'SELECT * FROM users WHERE userid="michael"'; 

我得到被打印出來

Answer 1

使用我的字符串的預期結果的.進行連結，也不要忘了清理數據，以防止MySQL的注入。

$user_id = 'test'; 
$q = 'SELECT * FROM users WHERE userid="' . $user_id . '"'; 

Answer 2

嘗試使用PDO Prepared語句來防止SQL注入。

$q = 'SELECT * FROM users WHERE userid = ?'; 
$stmt = $dbh->prepare($q); 
if ($stmt->execute(array($username))) { 
    while ($row = $stmt->fetch()) { 
    print_r($row); 
    } 
} 

http://php.net/manual/en/pdo.prepared-statements.php

Answer 3

就可以使用。

$user_id = 'michael'; 
$q = 'SELECT * FROM users WHERE userid="'.$user_id.'"'; 

或用雙引號的表達和使用單引號的變量

$user_id = 'michael'; 
$q = "SELECT * FROM users WHERE userid='$user_id'"; 

IM認爲，第二個選項是體積最小，最容易記住