sqlが結果を返さない

Question

次のコードは、値を1に手動で設定した場合、$ depのコードで変数を使用しても結果は返されません。私は一重引用符と二重引用符を引用符では試していません。私は例の負荷かかわらず見ていると私は、私は、クエリの2行目に構文エラーがあります

$dep = 1; 
    if (!$names) { 
     $sql = "SELECT topic_id, topic_pid, ispublic, isactive, topic, dept_id FROM '.TOPIC_TABLE 
      . ' WHERE dept_id='$dep' ORDER BY `sort`"; 
     $res = db_query($sql); 

Answer 1

誤った引用符が使用されていることは間違いありません。それが問題を作成しますので、あなたのコードで 、あなたは、あなたが（ '）単一引用符を使用している

$sql = "SELECT topic_id, topic_pid, ispublic, isactive, topic, dept_id FROM '.TOPIC_TABLE 
     . ' WHERE dept_id='$dep' ORDER BY `sort`"; 

後からの書き込みが、あなたの全体のクエリは、二重引用符（ "）に囲まれている。

それは次のようになります。

$sql = "SELECT topic_id, topic_pid, ispublic, isactive, topic, dept_id FROM ".TOPIC_TABLE 
     . " WHERE dept_id='$dep' ORDER BY `sort`"; 

EDIT：あなたが真剣にPDOまたは他のSQLインジェクションの予防法を使用する必要があると指摘し忘れた、いかなる状況の下で、あなたの$ DEP変数は、公開フォームを介して送信することができれば、あなたはあなたのDBをベストCにダンプさせることで終わることができますase。

Answer 2

間違ってやっているものを見ることができない - あなたは、クエリ内の単一引用符をしたい場合は、同封する必要がありますその二重引用符内のすべて：

$sql = "SELECT topic_id, topic_pid, ispublic, isactive, topic, dept_id FROM ' .TOPIC_TABLE 
      . " WHERE dept_id='$dep' ORDER BY `sort`"; 

ところで、このようなクエリを構築し、文字列の連結を使用して、本当に悪いIDEAで、SQLインジェクション攻撃に開いたあなたの葉 - あなたが代わりに準備された文とパラメータを使用する必要があります。

Answer 3

まずはFred -iiと言って、if文が正しく実行されていることを確認します。次に、dept_idが整数値の場合、scaisEdgeのように一重引用符は必要ありません。そうでなければ、SQLはうまく見えます。 dept_idが渡されているデータベースに証書レコードがあることを確認してください。