在 MySQL 语句中动态使用 PHP 变量

Question

我正在尝试执行下面的查询。

$condition = "WHERE emp_id = '$emp_id'"; 
$myquery = "SELECT * FROM emp_table".$condition;

我希望我的查询是这样的，但是是动态的：

$myquery = "SELECT * FROM emp_table WHERE emp_id = '$emp_id'";

有没有办法通过php..中的变量动态生成SQL语句？

Answer 1

应该是

$condition = "WHERE emp_id = '$emp_id'"; 
$myquery = "SELECT * FROM emp_table ".$condition;

你忘了把 $ 放在 myquery 上

Answer 2

你试过吗？ -

$condition = "WHERE emp_id = '" . $emp_id . "'"; 
$myquery = "SELECT * FROM emp_table " . $condition;

PHP 不会扩展单引号字符串中的变量。

echo "$name"; //works

echo '$name'; //does not work

看看这个：Single quotes or double quotes for variable concatenation?

Answer 3

你不应该像那样动态地构建查询。正确的做法是使用prepared statements。

你的情况就是这样

$statement = $pdo->prepare("SELECT * FROM emp_table WHERE emp_id = :emp_id");
$statement->execute(array(
    ':emp_id' => $emp_id
));

$rows = $statements->fetchAll(PDO::FETCH_ASSOC);