php - SQL where 子句给出空结果

Question

我有以下简单的 php 代码，它给出了我想要显示的结果。

$linkz= mysql_connect($host,$username,$password) or die(mysql_error());
mysql_select_db($db, $linkz);


$sq_name= $_POST['unameTF'];
$sq_pass= $_POST['passTF'];
$sq_search= $_POST['searchTF'];

if($sq_search=""||$sq_search=null)
{
echo "type something";
}else
{
$sql2= "SELECT * FROM sql_insert WHERE sq_name='$sq_search' ";
$res= mysql_query($sql2, $linkz) or die(mysql_error());
}

    while($row=mysql_fetch_assoc($res))
    }
    echo "$row[sq_name]"."<br/>";
    }

这总是给我一个空结果(即它不会给出错误或显示任何东西)。 当删除 if-else 语句时它工作正常意味着它只是

$sql2= "SELECT * FROM sql_insert WHERE sq_name='$sq_search' ";
$res= mysql_query($sql2, $linkz) or die(mysql_error());

并且不检查它是否为空。

如果我更换

$sql2= "SELECT * FROM sql_insert WHERE sq_name='$sq_search' ";

与

$sql2= "SELECT * FROM sql_insert WHERE sq_name='".$_POST['searchTF']."' ";

(即使不删除 if-else 语句)

谁能解释一下这是怎么回事？

Answer 1

它在没有 if() 语句的情况下工作的原因是因为您使用了赋值运算符，而不是比较运算符，导致 if 语句的流程像这样工作:

if we can set $sq_search = "" ... we can!
    check that it's not a null-terminated value... that's good too!
if we can set $sq_search = null ... we can!
    check that it's not a null-terminated value... it is, this answer is false
do that else statement,
    compile the string, output will be: "SELECT * FROM sql_insert WHERE sq_name=''"

将您的 if 语句替换为:

if($sq_search===""||is_null($sq_search)){
    echo "type something";
} else {
    $sql2= "SELECT * FROM sql_insert WHERE sq_name='$sq_search' ";
    $res= mysql_query($sql2, $linkz) or die(mysql_error());
}