在php中分隔mysql语句查询

Question

所以，我可以在mysql本身中成功运行以下语句。

SET @fname = 'point1'; 
SELECT * FROM country WHERE name=@fname;` 

但是，当我试图通过PHP来传递这样的查询，并运行它，我得到第二行的错误

$query = "SET @fname = 'point1';"; 

$query .= "SELECT * FROM country WHERE name=@fname;"; 

Answer 1

我不能肯定失败的原因，但不是写它与MySQL变量，为什么不使用PHP变量？

换句话说，

$fname = 'point1'; 
$query = "select * from country where name = '$fname'"; 

和针对SQL注入的正常警告适用，当然。

Answer 2

如果不使用特殊功能，则无法通过PHP的mysql库运行多个语句。但是你的SQL变量应该通过你的连接持久化，所以不要连接字符串并运行一次，而是分别执行每个语句。

Answer 3

也看看this和this评论在mysql_query()文档页面。

Answer 4

PHP的mysql驱动程序不允许将多个查询作为安全措施从单个查询函数调用中执行。这是针对最严重的SQL注入攻击的部分缓解，使经典的XKCD Bobby Tables攻击无效。

这并不是说它使注入攻击变得不可能 - 它只是使得多查询版本的攻击变得不可能。