PHP MySQL错误删除的行

Question

我不断收到以下错误：

You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'order WHERE id = '49'' at line 1

我不明白是什么原因造成这一点。我检查过任何语法错误，回顾了mysqli文档，并在堆栈溢出中查找类似的帖子，但没有运气。我做错了什么？

这是我使用的代码：

<?php 

    if (isset($_GET['order_id']) && $_GET['order_id'] != "") 
    { 
      $delete_id = $_GET['order_id']; 
      echo "<p>$order_id</p>"; 

      $conn = new mysqli($server, $user, $password, $database); 
      $sql = "DELETE FROM order WHERE id = '" . $delete_id . "';"; 
      $result = mysqli_query($conn, $sql) or die(mysqli_error($conn)); 
      mysqli_close($conn); 
    } 
?> 

Answer 1

order是一个MySQL关键字。以这种方式命名你的桌子并不是一个好主意，但如果你必须这样做，你应该用反引号（`）来避开它。

你的SQL查询应该是：

$sql = "DELETE FROM `order` WHERE id = '" . $delete_id . "';"; 

而且你还要使用准备好的语句，否则你的代码容易受到SQL注入。

Answer 2

尝试没有单引号（'）周围$delete_id，并使用prepared statements。