SELECT 查询中的 MySQL 语法错误

Question

大家好，

我遇到了这个语法问题，但我的查询没有发现任何问题。
我对 SQL 有点陌生，因为我还是一名本科生。如果您能帮我解决这个问题，我将不胜感激。

这是代码：

$results = mysql_query("SELECT event.nameevent,event.eventid
    FROM event,sub
    WHERE sub.userid=$userid AND event.eventid=sub.orgid AND 
    EXTRACT(YEAR FROM startdate)=$year AND EXTRACT(MONTH FROM startdate)=$month
    AND EXTRACT(DAY FROM startdate)=$list_day") 
or die(mysql_error());

if(mysql_num_rows($results) >0 )
{
    while($row=mysql_fetch_assoc($results))
    {
        $nameevent = $row['nameevent'];
        $eventid   = $row['eventid'];
        $calendar.="<a href='memberview.php?eventid=$eventid'>".$nameevent."</a>";
        $calendar.= "<br>";
    }
}
else
{
    $calendar.='you have no events today';
}

它返回此错误：

You have an error in your SQL syntax; check the manual that corresponds to your MySQL
server version for the right syntax to use near 'AND event.eventid=sub.orgid AND
EXTRACT(YEAR FROM startdate)=2010 AND EXTRACT( at line 3

我在空白页面中测试了此代码，它可以工作，但是当我将其集成到日历页面中时，它不起作用。有什么建议吗？
我测试了 $userid、$year、$month 和 $day 并且都返回一个值。

Answer 1

mysql_query("
SELECT `event.nameevent`, `event.eventid` 
FROM `event`,`sub` 
WHERE `sub.userid`='" . $userid . "'
AND `event.eventid`=`sub.orgid` 
AND EXTRACT(YEAR FROM `startdate`)='" . $year . "' 
AND EXTRACT(MONTH FROM `startdate`)='" . $month . "' 
AND EXTRACT(DAY FROM `startdate`)='" . $list_day . "'
");

您应该转义您的数据和数据库字段。

Answer 2

确保 $userid 变量包含某些内容。如果它是一个空字符串，你最终会得到

SELECT event.nameevent,event.eventid
FROM event,sub
WHERE sub.userid= AND

并且这将引发错误。

Answer 3

当开始创建包含 sql 语句的变量时，您会发现它很有用。

$sql = "SELECT event.nameevent,event.eventid
   FROM event,sub
    WHERE sub.userid=$userid AND event.eventid=sub.orgid AND 
    EXTRACT(YEAR FROM startdate)=$year AND EXTRACT(MONTH FROM startdate)=$month
    AND EXTRACT(DAY FROM startdate)=$list_day" ; 
$results = mysql_query( $sql ) ;`

这使您能够

echo $sql ; 

进入该页面，在其中您可以

• 仔细查看它将
• 语句直接粘贴到您的 SQL 管理器中。

并不是说这回答了你的问题，而是为你提供了一种区分和克服 PHP 和 SQL 错误的策略 - 特别是常见的引用错误。

在零结果的情况下，作为健全性检查非常有用，数据库中实际上存在相应的数据。