MySQL的「與」給我的錯誤

Question

我有這樣的MySQL查詢：

$querynotis = "SELECT * FROM notifications WHERE pid = " . $_SESSION['sess_id'] . " AND read = 0"; 

，它給我的錯誤;

您的SQL語法錯誤;檢查對應於你的MySQL服務器版本正確的語法使用近1行

「讀= 0」如果我刪除了該手冊：

AND read = 0 

部分，它完美的罰款。我可以做錯什麼？

Answer 1

READ是一個保留關鍵字，恰好是您的列的名稱。爲了避免語法錯誤，列名應該使用反引號進行轉義。當然，

$pid = $_SESSION['sess_id']; 
$querynotis = "SELECT * FROM notifications WHERE pid = $pid AND `read` = 0"; 

• MySQL Reserved Keywords List

的另一種方式，而不是反引號轉義它：

$pid = $_SESSION['sess_id']; 
$querynotis = "SELECT * FROM notifications n WHERE pid = $pid AND n.read = 0"; 

如果您有權限更改表，更改列名不在保留關鍵字列表上，以防止同樣的錯誤再次回到未來。

---

作爲旁註，查詢是用SQL Injection脆弱，如果變量的值（小號）從外部來了。請看下面的文章，瞭解如何防止它。通過使用PreparedStatements你可以擺脫使用單引號圍繞值。

• How to prevent SQL injection in PHP?

Answer 2

使用此查詢，您要使用mysql的保留關鍵字。 READ是預留關鍵字。使用反引號運算符

$querynotis = "SELECT * FROM notifications WHERE pid = " . $_SESSION['sess_id'] . " AND `read` = '0'";