PHP MYSQL 查询结果“RANKING”

Question

我需要获取按点排名的用户列表，并且从我的命令行（MySQL）能够生成必要的代码：

SET @rank=0;
SELECT rank, iduser, pontos FROM (
SELECT @rank:=@rank+1 AS rank,
       SUM(points.points) AS pontos,
       points.iduser,
       users.name,
       users.idade
  FROM points
       INNER JOIN
       users
       ON (points.iduser = users.id)
 WHERE (users.idade >= %s) AND (users.idade <= %s)
GROUP BY points.iduser ORDER BY pontos DESC) AS totals WHERE iduser = %s

问题是我需要它在 AMFPHP 上运行，并且我已经在测试 PHP 文件中测试了它似乎我无法在同一个“mysql_query”中使用 SET 和 SELECT。

我已经看过并且有些人习惯使用 mysql_query 来执行此操作（我已经测试过它并且它有效），但是我可以相信它是有效且无错误的吗？它是否像 MySQL 事务中一样工作，或者在单独的查询中设置 @rank 可能会导致意外结果？

Answer 1

使用此查询而不使用 SET：

SELECT rank, iduser, pontos FROM (
SELECT @rank:=@rank+1 AS rank,
       SUM(points.points) AS pontos,
       points.iduser,
       users.name,
       users.idade
  FROM points
       INNER JOIN
       users
       ON (points.iduser = users.id)
             INNER JOIN
             (SELECT @rank :=0)
 WHERE (users.idade >= %s) AND (users.idade <= %s)
GROUP BY points.iduser ORDER BY pontos DESC) AS totals WHERE iduser = %s

Answer 2

感谢您的快速解答。我选择尝试第一个选项，并使用内部联接在选择中设置@rank 来构建查询。

我必须稍微改变一下，因为最终结果不是我所期望的，因为我在添加增量后按点对列表进行排序。我不是 MySQL 专家，但这就是我现在所做的工作：

SELECT rank, pontos FROM (
SELECT @rank:=@rank+1 AS rank, iduser, idade, pontos FROM (
 SELECT SUM(points.points) AS pontos,
 points.iduser,
        users.name,
        users.idade
        FROM points 
        INNER JOIN
        users
        ON (points.iduser = users.id)
 WHERE (users.idade >= 10) AND (users.idade <= 24)
 GROUP BY points.iduser ORDER BY pontos DESC ) AS pointsList
 INNER JOIN
 (SELECT @rank :=0) AS ranker ) AS ranking WHERE iduser = 2

我必须添加“AS”，这样它就不会因为每个派生表上没有别名而抛出错误......

Answer 3

PHP 中的 MySQL 不允许在单个 mysql_query() 调用调用中执行多个查询，作为针对 SQL 注入攻击的安全措施。这可以阻止 Little Bobby Tables 攻击（但不能防止其他类型的注入攻击） 。

只要您使用与查询相同的脚本会话和相同的数据库句柄执行 SET 查询，就没有理由不能将其拆分为两个单独的调用。

mysql_query("SET @rank:=0;");
$res = mysql_query("SELECT ....");

会工作得很好。但是，如果您通过 AMF 执行此操作，并且具有单独的 AMF 服务函数来分别执行 SET 和 SELECT，那么它很可能无法工作。每个 AMF 服务调用都是一个单独的 HTTP 请求，这意味着每次都有一个新的（且不同的）MySQL 句柄，因此初始 SET 将在一个会话中完成（忘记了），然后 SELECT 将在另一个会话中执行并具有完全不同的 @秩。