SELECT 查询中的 MySQL 语法错误

Question

我的代码：

$fileid = $_GET['imgid'];
$fileid = (int)$fileid; //id is int type in photos table

require 'database.php';

//get the image sourc name

$q = "SELECT src form photos WHERE id='$fileid'";
$result = $mysqli->query($q) or die(mysqli_error($mysqli));

if ($result) 
{
    $row = $result->fetch_object();
    $filename = $row->src;

错误：您的 SQL 语法有错误；检查与您的 MySQL 服务器版本相对应的手册，了解在第 1 行“photos WHERE id='12”附近使用的正确语法

Answer 1

您的 FROM 拼写错误。尝试：

$q = "SELECT src FROM photos WHERE id='$fileid'";

---

此外，虽然与此语法错误无关，但请注意您的代码似乎容易受到 SQL注入.