PHP MySQL查詢

Question

這段代碼有什麼問題？

 
$sql = "SELECT * FROM blogs WHERE blog_id = $'blog_id'"; 
$result = mysql_query($sql); 
$rows = mysql_fetch_array($result); 
$content = $rows['blog_content']; 

echo $content; 

的錯誤是：警告：mysql_fetch_array（）：提供的參數是不是在C一個有效的MySQL結果資源：\ Program Files文件\ XAMPP \ htdocs中\ jordan_pagaduan \上線blog_delete_edit.php 3.

Answer 1

第一行應爲：

$sql = "SELECT * FROM blogs WHERE blog_id = '$blog_id'";

（移動$的單引號內）

Answer 2

$sql = "SELECT * FROM blogs WHERE blog_id = '$blog_id'"; 
$result = mysql_query($sql); 
$rows = mysql_fetch_array($result); 
$content = $rows['blog_content']; 

Answer 3

您應該使用：

$sql = "SELECT * FROM blogs WHERE blog_id = '$blog_id'"; 

既然是從來都不會太早開始閱讀的最佳做法，注意，對於公共網站是非常危險的，包括任何未消毒的輸入到一個SQL查詢，如你似乎在做。您可能需要從以下堆棧溢出的帖子就這個話題繼續讀下去：

• XKCD sql injection - please explain（含圖片！）
• What is SQL injection?
• Is SQL injection a risk today?
• SQL Injection Topics on Stack Overflow