PHP Json 到 MySql (opencart)

Question

<分区>

Answer 1

错误 1064 指向您的 MySQL 查询的语法错误，似乎有一些引号在您的 JSON 字符串中没有很好地转义，以证明尝试将选项的值修复为某个短值并再次调用您的函数。

最佳实践是使用参数化查询，这将使您免于所有逃逸任务，最重要的是提供一些保护免受 SQL 注入(inject)

这只是您的查询的示例:

$sql="UPDATE table SET opton=:option WHERE cart_id=:id AND customer_id=:customer_id and session_id=:session_id";
$parameters = array(
                'option'=>$option,
                'cart_id'=>$cart_id,
                'customer_id'=>$customer_id,
                'session_id'=>$session_id
            );

$sql = $this->db->prepare($sql);
$sql->execute($parameters);

您可以在官方 php 文档中找到更多详细信息

http://php.net/manual/en/mysqli.quickstart.prepared-statements.php http://php.net/manual/en/pdo.prepared-statements.php

快乐的编码 friend :)