php - 如何在 select where 参数中使用 echo？

【问题标题】：php - how to use the echo in select where parameter?php - 如何在 select where 参数中使用 echo？
【发布时间】：2014-04-27 16:51:37
【问题描述】：

我想使用字符串（ echo $row['en']; ）在主题的where参数中的select命令中：

$sql="SELECT * FROM uploaded WHERE sbid='".$newid."' AND subject = **HERE** ;

谢谢:)

【问题讨论】：

标签： php sql echo

【解决方案1】：

您可以像这样构建 SQL 查询：

$sql = "SELECT * FROM uploaded WHERE sbid = $newid AND subject = '{$row['en']}'";

但是，像这样构建 SQL 查询通常是不安全的，因为它可能容易受到 SQL injection 的攻击。

【讨论】：