php – 在mysql查询中使用变量作为列名

发布时间:2022-04-30 发布网站:脚本宝典
脚本宝典收集整理的这篇文章主要介绍了php – 在mysql查询中使用变量作为列名脚本宝典觉得挺不错的,现在分享给大家,也给大家做个参考。
我试图改变这个:

"SELECT username From $table WHERE username='$newName'"

进入:

"SELECT $column From $table WHERE $column='$newName'"

但是当我在它上面使用或死()时,我得到一个错误,说WHERE username =’someNameHere’附近有不正确的语法.替换列名的正确方法是什么,假设这是错的?

编辑:代码就是这个.值应该是正确的,因为我没有看到错误中的任何错误.

$sql = "SELECT $column FROM $table WHERE $column='$newName'";
$result = MysqL_query($sql) or die( MysqL_error());

解决方法

像这样进行查询

$sql = "SELECT ".$column." FROM ".$table." WHERE ".$column."='".$newName."'"

BTW这是sqlinjection易受攻击的代码.您应该在查询中使用它们之前检查变量.你也应该开始使用mysqliprepared statements

脚本宝典总结

以上是脚本宝典为你收集整理的php – 在mysql查询中使用变量作为列名全部内容,希望文章能够帮你解决php – 在mysql查询中使用变量作为列名所遇到的问题。

如果觉得脚本宝典网站内容还不错,欢迎将脚本宝典推荐好友。

本图文内容来源于网友网络收集整理提供,作为学习参考使用,版权属于原作者。
如您有任何意见或建议可联系处理。小编QQ:384754419,请注明来意。