php – 以下查询有什么问题

发布时间：2020-12-13 21:48:38 所属栏目：PHP教程来源：网络整理

导读：$name=$_GET['name'];$sql="SELECT `productname`,`price` FROM `stock` WHERE productname=".$name." and ( userid=".$_SESSION['user_id']." or userid='100')"; 基本上我从一个页面获取产品名称.我传递查询,其中productname是$name,userid是当前签名的或a

$name=$_GET['name'];
$sql="SELECT `productname`,`price` FROM `stock` WHERE productname=".$name."
 and ( userid=".$_SESSION['user_id']." or userid='100')";

基本上我从一个页面获取产品名称.我传递查询,其中productname是$name,userid是当前签名的或admin用户ID(100).

但我收到了错误

Notice: Undefined variable: productname in /path_to_file.php on line
431

line 431: <?php echo $productname;?>

其中$productname = $row [‘productname’];

我觉得sql查询有问题.但有什么不对？

解决方法

$name = $_GET['name'];
$sql = sprint("SELECT `productname`,`price` FROM `stock` WHERE productname='%s'
    and ( userid=%d or userid=100);",mysql_escape_string($name),intval($_SESSION['user_id']));

您需要在单引号中包装productname =’％s’.往上看.

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!