SQL - 查询失败*除非*字符串被分解为数字和字母然后连接

Question

我有以下 SQL 查询，它返回 DocNumber 的发票：

"SELECT * FROM Invoice WHERE DocNumber = '" . $id . "'"

这里，$id 包含一个类似于以下示例的字符串：

M10045
M10046
M10046 

此查询失败除非我将$id 分成'M' 和'10045' 并在查询中连接它们，如下所示：

preg_match('/\d+/', $id, $id_number, PREG_OFFSET_CAPTURE);
preg_match('/[A-Z]+/', $id, $id_letter, PREG_OFFSET_CAPTURE);

"SELECT * FROM Invoice WHERE DocNumber = '" . $id_letter[0][0] . $id_number[0][0] . "'"

什么可能导致这种问题？

注意，在查询中使用$id 会返回一个空数组，因为没有找到匹配项。拆分$id 的字母和数字部分会返回一个发票对象。

Answer 1

请尝试

$id =  trim($id);

或

$id =  preg_replace('/[^\w]/', '', $id);
$query = "SELECT * FROM Invoice WHERE DocNumber = '$id'";

删除所有不是 AlphaNum 破折号或下划线的字符。