php - 简单查询中的 MySQL 语法错误

Question

我这里有一小段代码，我完全迷路了，因为我在第 1 行的 'unique = 'dD0231q' LIMIT 1' 附近遇到语法错误。这可能非常简单，但我似乎是盲人我自己的错误..

 $unique = $_GET["unique"];
 $results = $mysqli->query("SELECT * FROM written WHERE unique = '$unique' LIMIT 1

Answer 1

UNIQUE 是 MySQL 中的关键字。如果您想将它用作表列名，请将其用`(反引号)引号括起来，如下所示:

SELECT * FROM written WHERE `unique` = '$unique' LIMIT 1

此外，请不要只是将从用户那里收到的值直接放入查询中。 SQL注入(inject)就是这样发生的。而是使用 Prepared Statements .