PHP / SQL 错误，意外的变量名

Question

我收到以下错误：Parse error: syntax error, unexpected '$studentNo' (T_VARIABLE)有人可以告诉我这里出了什么问题吗？我读过有关此类错误的文章，并基于此，它通常发生在缺少括号、圆括号或分号时，但就我而言，我认为我没有错过任何内容..这与也许是变量本身？if(isset($_POST['next'])){        $studentNo = $_POST['sn'];        if(!empty($_POST['sn'])){            $check =  ("SELECT * FROM student_info WHERE SN="$studentNo"");            $check1 = mysqli_query($con, $check);            if(mysql_num_rows($check1) > 0){                $errors['sn'] = "Student number already exists";            }        }    }

Answer 1

你的问题是你必须连接字符串。

但是，在执行此操作之前，请确保您的 SQL 库可以防止 SQL 注入。

为此，只需执行以下操作：

$check = "SELECT * FROM student_info WHERE SN=" . $studentNo . ";";
// Also, remember to add a semicolon at the end of your SQL query :)

最好的方法是使用准备好的语句。