PHP는 문자열을 전달할 때 MySQL 쿼리 오류가 발생했습니다.

Question

안녕하세요. 문자열 변수를 전달하지 않는 MySQL 쿼리에 문제가 있습니다.

$pass에 숫자 만 들어 있으면 제대로 작동합니다. 문자가 포함되어 있으면 Cannot execute the query 오류가 발생합니다.

예 :

는

$pass=123456  //works fine 
$pass=z23456  //cannot execute the query 
$_SESSION['id']=$pass;   //start session 

if (isset($_SESSION['id'])) { 

// Query database for user information. 
$query = "SELECT RepName FROM RepTable WHERE RepNumber = 
".$_SESSION['id'].""; 
$result = mysql_query ($query) OR die ('Cannot execute the query.'); 
$rinfo = mysql_fetch_array ($result); 
$RepInfo = $rinfo[0]; 

Answer 1

시도 :

'".$_SESSION['id']."'" 

대신 :

".$_SESSION['id']."" 

당신은 또한 추가 할 수 있습니다

mysql_escape_string($_SESSION['id']) 

Answer 2

http://php.net/manual/en/pdo.prepared-statements.php

예 :

이

$stmt = $dbh->prepare("SELECT RepName FROM RepTable WHERE RepNumber = ?"); 
$stmt->execute($_SESSION['id'])