在php中分隔mysql語句查詢

Question

所以，我可以在mysql本身中成功運行以下語句。

SET @fname = 'point1'; 
SELECT * FROM country WHERE name=@fname;` 

但是，當我試圖通過PHP來傳遞這樣的查詢，並運行它，我得到第二行的錯誤

$query = "SET @fname = 'point1';"; 

$query .= "SELECT * FROM country WHERE name=@fname;"; 

Answer 1

我不能肯定失敗的原因，但不是寫它與MySQL變量，爲什麼不使用PHP變量？

換句話說，

$fname = 'point1'; 
$query = "select * from country where name = '$fname'"; 

和針對SQL注入的正常警告適用，當然。

Answer 2

如果不使用特殊功能，則無法通過PHP的mysql庫運行多個語句。但是你的SQL變量應該通過你的連接持久化，所以不要連接字符串並運行一次，而是分別執行每個語句。

Answer 3

也看看this和this評論在mysql_query()文檔頁面。

Answer 4

PHP的mysql驅動程序不允許將多個查詢作爲安全措施從單個查詢函數調用中執行。這是針對最嚴重的SQL注入攻擊的部分緩解，使經典的XKCD Bobby Tables攻擊無效。

這並不是說它使注入攻擊變得不可能 - 它只是使得多查詢版本的攻擊變得不可能。