sql変数を使用して追加する

SQLコードを含む既存の変数にsqlコードを追加しようとしています。sql変数を使用して追加する

$strSQLSel = $strSQLSel + "GROUP BY historyTransactions.entityid 
          ORDER BY historyTransactions.entityid";

私はこのエラーを取得する：

Array ([0] => Array ([0] => 42000 [SQLSTATE] => 42000 [1] => 102 [code] => 102 [2] => [Microsoft][ODBC Driver 11 for SQL Server][SQL Server]Incorrect syntax near '0'. [message] => [Microsoft][ODBC Driver 11 for SQL Server][SQL Server]Incorrect syntax near '0'.))

出典

2016-06-30 Georgios Assiotis

を最初の文が欠落している二重引用符を持っています。 –

... $ sqlにはtablenameと 'WHERE'の間に空白がありません。 –

空白とは何ですか？ @IvanStarostin –

最初の文が欠落しているdoublequoteを持っています。また、変数を直接注入するのではなく、パラメータを使用する必要があります。あなたはSQL injection

からデータベースを保護することができる。この方法では、参照してください：https://www.mssqltips.com/sqlservertip/2981/using-parameters-for-sql-server-queries-and-stored-procedures/

出典

2016-06-30 07:32:14

sql変数を使用して追加する

答えて

関連する問題