将 SQL 查询定义为变量时出现意外的 E0F

Question

unexpected EOF我正在为一个小型论坛编写代码，并且在将 SQL 查询设置为 PHP 变量的 PHP 代码中不断遇到错误。我希望代码不会出现该错误，并在存储在 MySQL 数据库中的论坛应用程序中显示类别名称和描述。我尝试在 Internet 上的其他地方查找 MySQL 和 PHP 手册，但无济于事。在我看来，直到我开始$_GET['id']在mysqli_real_escape_string($connected, $_GET['id'])第 7 行中输入category.php任何POST带有create_cat.php. 这很可能不仅仅是我的 IDE，因为它会在程序运行时显示在我的错误日志中。我的代码如下所示。这只是整个文件的一小部分，但足以重现错误。类别.php：        //do a query for the topics        $sql = "SELECT                      topic_id,                    topic_subject,                    topic_date,                    topic_cat                FROM                    topics                WHERE                    topic_cat = " . mysqli_real_escape_string($_GET['id']);        $result = mysqli_query($sql);论坛应用程序中有更多文件，但我猜不会需要它们。

Answer 1

将函数调用放在字符串中是行不通的。您需要在字符串外部调用该函数，然后将其连接起来。

'另外，您在函数调用之后错过了。

$sql = "SELECT cat_id, cat_name, cat_description FROM categories WHERE cat_id = '" . mysqli_real_escape_string($connected, $_GET['id']) . "'";

但是，您真的应该学习使用准备好的语句。

$sql = "SELECT cat_id, cat_name, cat_description FROM categories WHERE cat_id = ?";

$stmt = $connected->prepare($sql);

$stmt->bind_param("s", $_GET['id']);

$stmt->execute();

$result = $stmt->get_result();

如果出于某种原因您更喜欢过程语法：

$sql = "SELECT cat_id, cat_name, cat_description FROM categories WHERE cat_id = ?";

$stmt = mysqli_prepare($connected, $sql);

mysqli_stmt_bind_param($stmt, "s", $_GET['id']);

mysqli_stmt_execute($stmt);

$result = mysqli_stmt_get_result($stmt);