在sql查询中插入php代码答案

【问题标题】：insert php code in sql query在sql查询中插入php代码
【发布时间】：2013-02-13 23:10:22
【问题描述】：

function search_num_rows($param){
        $company_name=$param['company_name'];
        $loan_no=$param['loan_no'];

        $q = $this->db->query("select Count(0) as num_rows
                                from contact_new 
                                inner join  companies c on contact_new.company_id = c.id 
                                inner join history on contact_new.id = history.receiver_email 
                                inner join escalation_level on contact_new.escalation_level_id = escalation_level.id
                                inner join departments on contact_new.departmend_id = departments.id
                                WHERE  loan_no= '$loan_no' if($company_name){ AND company_name= '$company_name'} ")->result();
    return $q[0]->num_rows;
}

我可以像在 where 子句中那样插入 php 代码吗？有没有其他方法可以在不使用活动记录的情况下执行此操作。

【问题讨论】：

您是否有不想使用活动记录插入的特殊原因？
你可以吗？你有没有尝试过？有什么错误（如果有的话）？
别忘了逃跑。
是的，先尝试，然后向我们展示错误和错误。
@kkhuge 错误号：1064 熟练我不习惯加入活动记录。

标签： php mysql codeigniter phpmyadmin

【解决方案1】：

其实很简单：

function search_num_rows($param){
        $company_name = (isset($param['company_name']) && !empty($param['company_name']) ? " AND company_name = '$param[company_name]'" : '');
        $loan_no=$param['loan_no'];

        $q = $this->db->query("select Count(0) as num_rows
                                from contact_new 
                                inner join  companies c on contact_new.company_id = c.id 
                                inner join history on contact_new.id = history.receiver_email 
                                inner join escalation_level on contact_new.escalation_level_id = escalation_level.id
                                inner join departments on contact_new.departmend_id = departments.id
                                WHERE  loan_no= '$loan_no' $company_name")->result();
    return $q[0]->num_rows;
}

【讨论】：

别忘了逃跑。 SQL 注入会咬你一口。