php変数を使用してMySQLクエリのWHERE条件で変数を使用するにはどうすればよいですか？

Question

私は、の文字IDをの文字とのcharacter_data_storeの間で追跡するためにPHPセッション変数を使用しています。

セッションIDは、mySQLクエリに入る前にその値を印刷しなければならないので、正しいIDを持っていることは間違いありません。

私は私は1つのセッションthatsのように選択された権利を確認する必要があるとして、私はすべてのユーザーのためにこれを使用することはできませんrapsheetを持っていたと明らかに

$usersql = "SELECT * 
FROM character_data_store 
WHERE character_data_store.`key` = 'RapSheet' 
AND character_data_store.character_id = '216'"; 

を使用知っていたユーザーを選択し、テストするために

変数が入って来

私が使用して試した：私はいくつかのSOの検索でした

$correctPlayer = $_SESSION['selpid']; 
echo $correctPlayer; #confirm it's the right id and then remove 

$usersql = "SELECT * 
    FROM character_data_store 
    WHERE character_data_store.'key' = 'RapSheet' 
    AND character_data_store.character_id = '$correctPlayer'"; 

をし、私はTR、int型の必要性は、彼らの周りの二重引用符ではない単一引用符を持っていることがわかりましたそれをIEDと運がなかったが、他の誰かが、私は次の試みたかを正確にしてセッションIDを置く提案：）

$usersql = "SELECT * 
    FROM character_data_store 
    WHERE character_data_store.'key' = 'RapSheet' 
    AND character_data_store.character_id = {$_SESSION['selpid']}"; 

私はこれを行うたびに、私は（mysqli_fetch_assocを取得ブール値がどの与えられ、パラメータ1がmysqli_resultされることを想定していSOは、この操作が偽になるため、playerID（selpidまたは$ correctPlayer）を受け入れていないと判断しています。

playerIDがクエリに直接挿入されているテストユーザーでは、間違いなく動作します。しかし、私はそれを行う方法を考えることができません。なぜなら、検索が行われた場所のテーブル "文字"とplayerIDを一致させ、テーブル "character_data_store"の同じplayerIDに対してラップシートデータを取得する必要があるからです。 。

PHP変数を使用してMySQLクエリのWHERE条件で変数を使用するにはどうすればよいですか？

Answer 1

コードに明白な誤りがあります。 {$_SESSION['selpid']}に引用符がありません。列名に引用符を使用しています。あなたのクエリは、あなたが本当に必要な場合は、バッククォート（ `）を使う代わりに、列名に引用符を使用しないでください

$usersql = "SELECT * FROM character_data_store WHERE character_data_store.`key` = 'RapSheet' AND character_data_store.character_id = '{$_SESSION['selpid']}'"; 

でなければなりません。私は準備されたステートメントをお勧めします

Answer 2

これを行う方法は複数あります。これを行うには素朴な方法は

$usersql = "SELECT * FROM character_data_store WHERE character_data_store.'key' = 'RapSheet' AND character_data_store.character_id = ".$correctPlayer; 

をBE-でしょう。しかし、私はあなたが文でPARAMATERSをバインドするbindparam機能を使用することをお勧めしますSQLインジェクションを防ぐために。

$sql="SELECT * FROM character_data_store WHERE character_data_store.'key' = 'RapSheet' AND character_data_store.character_id = ?"; 
if($stmt = $dbh->prepare($sql)){ 

    $stmt->bindParam(1, $correctPlayer, PDO::PARAM_STR); 
    $ql = $stmt->execute() or die("ERROR: " . implode(":", $dbh->errorInfo())); 
    $row = $stmt->fetch(PDO::FETCH_ASSOC); 
    $result['data'] = $row;