PHP 검색 기능

Question

안녕하세요, 제발이 기능에 대해 제발. 그것의 검색 스크립트. 그것을 정수로 전달할 때 작동하고 12시처럼 통과하면 작동하지 않습니다. 내가 데이터 타입으로 VARCHAR를 유지하고 있지만 그것은 당신이 SQL 쿼리에 변수를 인용 할 필요가 $pno

Answer 1

주위에 모두

function view($pno) 
{ 
$this->query=("select * from user where pno=$pno"); 
$rd = $this->executeQuery(); 
@$data = $rd->fetch_assoc(); 
return $data; 
} 

Answer 2

$this->query=("select * from user where pno='$pno'"); 

없는 따옴표를 위해 일할 수 있도록 :

$this->query=("select * from user where pno = '$pno'"); 

또한 할 수있는 일은 다음과 같습니다.

SQL 문에 변수를 붙이기 전에. man page에 대한 자세한 설명이 나와 있습니다.

Answer 3

PHP 5.3에서는 mysql_escape_string()이 사용되지 않습니다.

$this->query = "SELECT * FROM user WHERE pno = '" . mysql_real_escape_string($pno) . "'";