PHP SQLクエリの制限は、1

Question

は、私は私のSQLクエリ

<?php 
include 'connect.php'; 
$pdo = Database::connect(); 

$sql = "SELECT Visit_Date FROM tbl_patient_med_record WHERE PatientID=".$_GET['PatientID'] order by Visit_Date limit 1; 

foreach ($pdo->query($sql) as $row){  

    echo date('F j,Y',strtotime($row['Visit_Date'])); 
}      
Database::disconnect(); 
?> 

目標は、出力にVisit_Dateの最新の値であるとの助けを必要としています。しかし、私のコードは動作していないようです。これに対する可能な救済策はありますか？おかげ

エラーは次のとおりです。

Parse error: syntax error, unexpected 'order' (T_STRING) in C:\xampp\htdocs\capstone_ncd\patient_Profile.php on line 337

Answer 1

はあなたが誤って引用符を扱ってきたようです。しかし、これはAlex Howansky commentedというSQLインジェクションに対して脆弱です。

$sql = "SELECT Visit_Date FROM tbl_patient_med_record WHERE PatientID=".$_GET['PatientID']." ORDER BY Visit_Date LIMIT 1"; 

Answer 2

$ sqlは間違って作成されています。あなたがそのように行うことができます：あなたはこの聖霊降臨祭PHPのような文字列を生成する必要が SELECT * FROM membre WHERE pseudo='apseudo' LIMIT 1

：

このようなSQLクエリを見

'SELECT * FROM membre WHERE pseudo=' . "'$pseudo'". ' LIMIT 1';

あなたはこのようなものです：

SELECT * FROM membre WHERE pseudo= 続いて悪いものが続きます。