mysql - drupal 中选择查询的正确语法是什么

Question

如果我有一个名为 book 的表

Column 1 = current_user
, Column 2 = page_length
, Column 3 = author
, Column 4 = title

我想从第 2、3 和 4 列中选择与当前登录用户相对应的数据。以下语法正确吗？

<?
global $user;
$user_id=$user->name;
db_query('SELECT * FROM {book} WHERE current_user=$user_id', $page_length, $author,   $title); ?>

Answer 1

一些提示:

1. 您需要确保在 SQL 语句字符串两边使用引号。
2. 由于用户名是用户提供的字符串，因此您应该使用参数转义来防止 SQL 注入(inject)。
3. 您实际上并不需要将用户名分配给单独的变量 ($user_id) 即可使用它。
4. 您需要从db_query的返回值中检索结果。

固定代码:

<?php
global $user;
$res = db_query("SELECT page_length, author, title FROM {book} WHERE current_user = '%s'", $user->name); 
$row = db_fetch_array($res);
// now $row['page_length'], $row['author'] and $row['title'] are filled in with values if the query was successful
?>