mysqli requête ne fonctionne pas lorsque la variable insérée

J'ai besoin d'une paire d'yeux supplémentaire! J'ai un super-simple requête:

$result = $mysqli->query("SELECT post_id FROM blog_posts WHERE post_uri = 'the-test-post' LIMIT 1");
$row = $result->fetch_array();

et cela me donne l'post_id. Cependant, si j'insère une variable pour post_uri, le résultat est vide. Façons j'ai essayé de laquelle aucune n'a fonctionné:

$result = $mysqli->query("SELECT post_id FROM blog_posts WHERE post_uri = '".$post_uri."' LIMIT 1");


$result = $mysqli->query("SELECT post_id FROM blog_posts WHERE post_uri = ".$post_uri." LIMIT 1");


$result = $mysqli->query("SELECT post_id FROM blog_posts WHERE post_uri = $post_uri LIMIT 1");

J'ai même requête sur une autre page de travail juste, de sorte que me confond encore plus. Aide appréciée.

InformationsquelleAutor CodeVirtuoso | 2011-01-16
  1. 4

    Vous gifler une variable directement dans une requête. C'est sujette à erreurs (comme vous le découvrir) et a un fort risque que vous ne parviennent pas à suffisamment aseptiser (et donc provoquer une injection SQL de la vulnérabilité).

    Utilisation l'AOP couche et les variables liées à la.

    • Merci pour cette précieuse info.
    • S'est avéré que l'erreur a été causée par ma syntaxe omission dans la requête d'INSERTION précédant celle que j'ai posée ici, et cette omission ne serait pas même avoir la chance de se produire lors de l'approche proposée ici est utilisé. En Plus, c'est plus sûr. Merci encore, vraiment!
    InformationsquelleAutor Quentin
  2. 3

    Si vous mettez cette requête dans une chaîne de caractères et l'écho, vous pouvez vérifier ce qui se passe. Il y a peut être quelque chose de mal avec cette variable!

    echo "SELECT post_id FROM blog_posts WHERE post_uri = '".$post_uri."' LIMIT 1";

    Et ainsi de suite. Je vais parier qu'il y soit rien, ou quelque chose que vous êtes ne s'attendait pas à que $post_uri, car il ne devrait pas question pour mysql comment vous avez créer votre requête.

    • Merci pour cette astuce, il m'a montré que la requête est parfaitement bien et je suis évidemment gâcher les choses quelque part d'autre.
    InformationsquelleAutor Nanne
  3. 0

    J'ai eu un problème similaire. Votre syntaxe ressemble bien. Essayez d'utiliser une version simple de la
    db connexion d'appel. Ci-dessous sont par rapport à la version de travail (ci-dessus) à la une
    qui a échoué (ci-dessous). 

    $sqli = new mysqli('localhost', 'my_user', 'my_password', 'my_db');
$mysqli->real_connect('localhost', 'my_user', 'my_password', 'my_db')

    J'ai dû utiliser une variable dans ma requête et a eu un $mysqli->real_connect db connexion.
    Cela ne fonctionnerait pas. Mais quand je suis passé à la new mysqli de type I a été surpris
    que la variable de requête n'travail.

    J'espère que cela fonctionne pour vous.

    • $con->options(MYSQLI_INIT_COMMAND, 'SET AUTOCOMMIT = 0') est probablement votre problème. L'exemple de code Php de la documentation montre que et beaucoup de gens de le copier sans se rendre compte des conséquences.
    • c'est un peu dim maintenant, mais ce que vous dites est en train de sonner les cloches. En fait, je suis tout à fait certaine que mon code relatives à la real_connect ne viennent tout droit de l'homme[UAL]. Et oui, il comprenait la MYSQLI_INIT_COMMAND. La db stuff est plutôt délicat et d'essayer 🙂
    InformationsquelleAutor Randy Skretka