php - mysql 语法错误，看不出什么问题

Question

使用此语句调用数据库。出现错误，不确定我在这里做错了什么。说未知列，但 kns2184 不是列名，而是列中的字段。

$sql = "update p4p.users_csv_import
set is_dupe=".(int)(1)." where users_csv_import.username=".$user_name;
$this->db->query($sql);

这是我的错误:

Error Number: 1054

Unknown column 'kns2184' in 'where clause'

update p4p.users_csv_import set is_dupe=1 where users_csv_import.username=kns2184

Filename: /Applications/MAMP/htdocs/models/user_import_model.php

Line Number: 47

Answer 1

您需要像这样引用字符串:

$sql = "update p4p.users_csv_import
set is_dupe=".(int)(1)." where users_csv_import.username='".$user_name."'";

不过，我强烈建议您研究一下 PDO 和参数绑定(bind)。字符串连接不是构造 SQL 查询的安全方法。