php搜索功能

Question

你好，請關於這個功能。它的搜索腳本。當我傳遞整數到它它的工作，當我通過像12eh它不工作。雖然我一直VARCHAR作爲數據類型，因此它可以爲這兩個

function view($pno) 
{ 
$this->query=("select * from user where pno=$pno"); 
$rd = $this->executeQuery(); 
@$data = $rd->fetch_assoc(); 
return $data; 
} 

Answer 1

你需要引用您的變量在SQL查詢：

$this->query=("select * from user where pno = '$pno'"); 

你也許會做得很好：

$pno = mysql_escape_string($pno); 

在SQL語句中插入變量之前。 man page解釋更多。

Answer 2

$this->query=("select * from user where pno='$pno'"); 

缺少引號解決$pno

Answer 3

mysql_escape_string（）在PHP 5.3中不推薦使用。使用替代mysql_real_escape_string（）

代碼將是這樣的：

$this->query = "SELECT * FROM user WHERE pno = '" . mysql_real_escape_string($pno) . "'";