没有查询结果，除非错误报告被打开

Question

我有一个简单的查询和简单的抓取行：

$quar=mysql_query("SELECT 
        COALESCE(sum(impression),0) as imps 
        ,COALESCE(sum(clk_count),0) as clks 
        ,COALESCE(sum(money_spent),0) as monspen,time 
        FROM `$table_name` 
        WHERE $uid_str $aid_str $timestr time=$temp_time_main 
        GROUP BY time 
        ORDER BY time"); 

$row=mysql_fetch_row($quar); 

echo '<pre>'; 
print_r($row); 

查询运行正常，没有错误，而不是返回false。回声查询并尝试在PhpMyAdmin中，返回结果ok。

打印$row还是什么都没有返回，试着用fetch assoc，取数组。打开error_reporting(E_ALL);并瞧，print_r返回数组。禁用错误报告，不会再返回任何内容。可能是什么问题？

Answer 1

可能这将有助于调试问题：

$query = "select COALESCE(sum(impression),0) as imps,COALESCE(sum(clk_count),0) as clks,COALESCE(sum(money_spent),0) as monspen,time from `$table_name` where $uid_str $aid_str $timestr time=$temp_time_main group by time order by time"; 

$result = mysql_query($query) || die('Error: ' . mysql_error()); 

while (($row=mysql_fetch_row($result)) !== false) { 
    var_dump($row); 
} 

Answer 2

有很多的东西错此查询：

$quar=mysql_query("SELECT 
        COALESCE(sum(impression),0) as imps 
        ,COALESCE(sum(clk_count),0) as clks 
        ,COALESCE(sum(money_spent),0) as monspen 
        ,time 
        FROM `$table_name` 
        WHERE $uid_str $aid_str $timestr time=$temp_time_main 
        GROUP BY time 
        ORDER BY time"); 

1这是什么where子句是什么意思？

WHERE $uid_str $aid_str $timestr time=$temp_time_main 

where子句是通常的形式：field1 = 'A' AND field2 = 'B' AND field3 > 'C'

2插入不带引号的$瓦尔是一个糟糕的坏主意

环绕所有$的单引号'，如果他们是价值瓦尔如果它们是列名或表名，则在反引号`中。
这样，如果$ var包含一个空格或其他可能会跳到MySQL的东西，那么您的查询不会被弹出。
你还需要注意，如果你没有引用你的变量，mysql_real_escape_string()将不起作用。
但使用动态表名呈现指向静音，请参阅下面的第3点。

3动态表或者列名是一个SQL注入等待发生
使用白名单来检查列/表名是有效的。
看到这个问题：How to prevent SQL injection with dynamic tablenames?

4您的COALESCE看起来不对。
即使是单一null行将恢复您的总和为0，我建议你使用此代码来代替：

.... 
SUM(COALESCE(impression,0)) as imps 
....