自定义sql语句如何添加变量

迅睿框架 更新 2024-08-25 13:58:16 爬树蜗牛

 <?php
        $old = "<script>[xss_clean](localStorage.getItem('depart'))</script>";
        $sql = "SELECT name FROM sp_linkage_data_2 WHERE id =" .$old;
        echo $old;
        echo $sql;
        $query = urlencode('select * from sp_linkage_data_2 WHERE id ='.$old);
        ?>
       
        {sql sql='$query'}
         {$t.name}
        {/sql}
        {$debug}

提示You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '=34' 错误

这个该如何调整?

单独echo都是正确的, $old为  34, $sql  也是正确




方案

  • 外聘专员-明矾软件 #1 · 2024-08-24 11:49:13
    满意答案
    $old需要是数字才行,转换一下类型
     $query = urlencode('select * from sp_linkage_data_2 WHERE id ='.(int)$old);
  • 爬树蜗牛 #2 · 2024-08-25 13:58:16
    @外聘专员-明矾软件:嗯嗯,是这样的,同时另一个问题也得到了解答,结单

迅睿系统漏洞

站群分站系统
站群分站系统(2026-10-15)
子站域名新增llms.txt访问
GEO系统
GEO系统(2026-10-14)
修复下载zip空白地址问题 修复流量复刻和任务队列错误
GeoSeo收录宝
GeoSeo收录宝(2026-10-14)
新增 站长工具箱 前端首页自动调用meta 数据
滑块验证码 Gocaptcha
滑块验证码 Gocaptcha(2026-10-13)
基于开源项目 go-captcha 的行为验证码插件,滑动拼图、区域...
GeoSeo工具箱
GeoSeo工具箱(2026-10-13)
优化巡检任务
GeoSeo排名助手
GeoSeo排名助手(2026-10-11)
加入大模型自定义
SEO聚合关键字
SEO聚合关键字(2026-10-11)
优化关键字列表页最多支持1万篇文章,过多会导致服务器扛不住;
CMS内容同步复制
CMS内容同步复制(2026-10-10)
增加时间是否更新的开关