php - 在 SQL 和 PHP 中使用 WHERE 和 AND 子句

Question

我一直在尝试使用 companyid 和 customerid 的组合编写 select 语句以从产品表中获取数据，我很确定我的做法不正确，请帮助我编写正确的 sql使用这些参数获取。

$customerid=$_SESSION['customersid'];
$companyid=$_SESSION['companyid'];

$test="SELECT producttype,quantity FROM product WHERE username= '" . mysql_real_escape_string($customerid) . "'" . 'AND'.mysql_real_escape_string($companyid) . "'" ;

Answer 1

您必须在查询中放入 companyid 的字段名

$test="SELECT producttype,quantity FROM product WHERE username= '" . mysql_real_escape_string($customerid) . "'" . 'AND COMPANYID_FIELDNAME ='.mysql_real_escape_string($companyid) . "'" ;