API 不允许文本

Question

我刚刚为我正在处理的 CAD/MDT 创建了一个简单的 API，当我执行 /citations/userid/1 时，我设法让它显示正确的信息。这将显示 SQL 数据库中的所有正确值，但是，如果我执行 /citations/issued_by/kevingorman1000，它只会抛出错误。我不知道错误是什么，因为我使用的是 Slim php 并且似乎无法显示错误。任何想法为什么它不起作用？我在下面添加了我的代码..$app->get('/citation/issuedby/{issued_by}', function(Request $request, Response $response){$issued_by = $request->getAttribute('issued_by');$sql = "SELECT * FROM ncic_citations WHERE issuedby = $issuedby";try{    // Get DB Object    $db = new db();    // Call Connection to DB    $db = $db->connect();    $stmt = $db->query($sql);    $issby = $stmt->fetchAll(PDO::FETCH_OBJ);    $db = null;    echo json_encode($issby);} catch(PDOExecption $e) {    echo '{"error"} : {"text": '.$e->getMessage().'}';}});任何想法为什么会这样？它只允许通过号码获取还是我还需要做其他事情？第一次使用这个，对 PHP 也有点陌生。

Answer 1

这是因为 SQL 错误（字符串周围缺少引号）。

您尝试发送查询

$sql = "SELECT * FROM ncic_citations WHERE issuedby = kevingorman1000";

正确的查询必须是

$sql = "SELECT * FROM ncic_citations WHERE issuedby = 'kevingorman1000'";