PHP可用性“[] \查询与MySQL

Question

这是我一生中做了我的第一个PHP应用程序，我本周开始学习PHP的，所以不要杀我，好吗，？）

我想使用这个脚本来查找它们可在我们的数据库中的DJ出于某种原因，当我手动输入的区域，如：。

'regions' LIKE \'tn_tricities\' 

返回结果，但是当我进入它想：

$region = 'tn_tricities' 
... 
`regions` LIKE \'$region\' 

它不返回任何结果你的想法如何解决这个问题？或者如果我完全走错方向，这不是检查可用性的最佳方式，请让我知道！

的完整代码：

$region = $_GET['region']; 
$date = $_GET['date']; 

require "connect.php"; 
echo $region; 
$sql = 'SELECT `vendorName`, `vendorBio`, `vendorType`, `regions` FROM 
`vendors` WHERE `regions` LIKE \'$region\' AND `datesBooked` NOT LIKE 
\'$date\' AND `datesUnavailable` NOT LIKE \'$date\' '; 

Answer 1

试试这个，

$region = $_GET['region']; 
$date = $_GET['date']; 

require "connect.php"; 
echo $region; 

$sql = "SELECT `vendorName`, `vendorBio`, `vendorType`, `regions` FROM `vendors` WHERE `regions` LIKE '$region' AND `datesBooked` NOT LIKE '$date' AND `datesUnavailable` NOT LIKE '$date' "; 
$result = mysql_query($sql); 

希望这个作品。

Answer 2

您正在使用单引号（'）。变量不会被解析。要么把你的变量，你的报价之外，或者用双引号（“）

而且提防SQL injections

Answer 3

单引号不允许你使用里面的变量，而不是使用双引号：。

$sql = "SELECT `vendorName`, `vendorBio`, `vendorType`, `regions` FROM 
`vendors` WHERE `regions` LIKE \'$region\' AND `datesBooked` NOT LIKE 
\'$date\' AND `datesUnavailable` NOT LIKE \'$date\' "; 

Answer 4

这是因为单引号和双引号之间的区别。

单引号不要“读”它们内部变量只是打印你写的东西。双引号改为读取变量值并替换您用它们写入的字符串。

小例子：

$var = "Hello"; 

echo "$var"; 
//prints Hello 
echo '$var'; 
// prints $var 

所以，简单地附上您的查询在双引号，一切都应该很好地工作：

$sql = "SELECT `vendorName`, `vendorBio`, `vendorType`, `regions` FROM `vendors` WHERE 
`regions` LIKE \'$region\' AND `datesBooked` NOT LIKE \'$date\' AND `datesUnavailable` 
NOT LIKE \'$date\'"; 

Answer 5

，请不要使用直接的变量为MySQL查询。有人可以提交; DELETE * FROM TABLE;或任何任意mysql代码作为日期或地区，并可以做非常邪恶的事情到您的服务器。请使用转义函数，如mysqli_real_escape_string。

我会建议：

$sql = 'SELECT `vendorName`, `vendorBio`, `vendorType`, `regions` FROM 
`vendors` WHERE `regions` LIKE \'' . $region . '\' AND `datesBooked` NOT LIKE 
\'' . mysqli_real_escape_string($date) . '\' AND `datesUnavailable` NOT LIKE \'' . real_escape_string($date) . '\' '; 

请读了更多关于SQL注入 - http://en.wikipedia.org/wiki/SQL_injection。