Drupal查詢中大括號和％s以及％f和％d的含義是什麼？

Question

我必須從Web應用程序中檢查腳本（基於PHP，內置於Drupal 6，但我認爲這只是一個不特定於drupal 6，cmiiw的通用腳本）。但我仍然在瞭解它。

下面是代碼：

db_query("INSERT INTO {data} (code, nominal, desc, proofnumber, uid) 
      VALUES ('%s', %f,'%s', '%s', %d)", $code, $nominal, $desc, $proofnumber, $uid); 

我的問題：

1. 什麼大括號是什麼意思？
2. '%s'，%d和%f是什麼意思？

3. 爲什麼不就是這樣寫的：

   INSERT INTO data (code, nominal, desc, proofnumber, uid) 
       VALUES ($code, $nominal, $desc, $proofnumber, $uid)`? 
   

Answer 1

1. 花括號是表名的前綴正確，那麼{data}將成爲像，see db_prefix_tables for more。
2. %s,%d和其他的是sprintf format specifiers，你可以在db_query docs找到一些例子。
3. 所有這一切都需要以數據庫不可知的方式（＃1）實現查詢，並減輕SQL注入（＃2）。