php - 如何防止查询类处理我的文本字符串中的问号？

Question

对php来说相当新，如果这看起来很愚蠢，很抱歉。我真的从我公司其他开发人员以前编写的代码中复制了很多这样的代码。

我们运行查询的方式基本上是这样的：

$qry = new SQLQuery;
$sqlString = "SELECT * FROM database.table WHERE table.text = '" . 
              $textVar . "' and table.text2 = '" . $text2Var."'";
$qry->prepare(String::Condense($sqlString));
$qry->execute();

我遇到的问题是$textVar或者$text2Var可能合法地在其中包含问号（？）作为其文本的一部分，这导致查询 SQLQuery 类中断将问号视为我没有传递它的变量。

那么如何指示 SQLQuery 类忽略问号呢？

ps 我确定有很多我不知道的术语，请在给我答案时记住这一点。

Answer 1

您希望准备好的语句$sqlString具有?放置的位置$textVarand $text2var，然后您需要将它们绑定到语句。

它将它们视为占位符，因为在您准备 SQL 时它们看起来像占位符。

所以：

$sqlString = "SELECT * FROM database.table WHERE table.text = ? and table.text2 = ?"

您应该查看MySQL Prepared Statements并熟悉它们的工作原理以及它们提供的好处。

Answer 2

它看起来有点像一些 PDO 衍生物，所以它应该更像是：

$qry = new SQLQuery;
$sqlString = 'SELECT * FROM database.table WHERE table.text=? AND table.text2=?'
$qry->prepare($sqlString);
$qry->execute(array($textVar, $text2Var));