php - SQL 使用 PDO 获取单个标量

Question

这个问题更多关于this post .所以我想检索某个列中的数字。假设表格如下所示:

A | B | C | D | E | F
---------------------
0 | 50| 0 | 0 | 0 | 0

假设用户在 B 中输入，我想获取表中的当前数字，即 50。这是我的 SQL 代码:

$link = new PDO('**;dbname=**;charset=UTF-8','**','**');
$stmt = $link->prepare("SELECT MAX(:type) as max FROM table");
$stmt->bindParam(':type', $type);
$stmt->execute();
$used = $stmt->fetch(PDO::FETCH_ASSOC);
$used = $used["max"];

但这只是返回 B 而不是数字。如何更改我的代码以获取号码？谢谢

Answer 1

SELECT MAX(:type) as max FROM table

假设 :type 设置为“B”，这将执行为:

SELECT MAX("B") as max FROM table

只有一个值的事物的 MAX 将是那个值，即:

SELECT "B" as max FROM table

很可能您想从该列中选择 MAX，而不是字符串:

SELECT MAX(B) as max FROM table

你可以这样做:

$stmt = $link->prepare("SELECT MAX($type) as max FROM table");

显然，如果 $type 来自用户，这很容易受到 SQL 注入(inject)攻击，但如果您从用户那里获取表名，那么您无论如何都做错了。

您的表格也可能像这样更有意义:

type | value
------------
A    | 0
B    | 50
C    | 0

然后你可以得到它:

SELECT MAX(value) FROM tableName WHERE type = :type