这个 PHP MySQL 查询有什么问题？

Question

我不断收到以下错误：

您的 SQL 语法有错误；检查与您的 MySQL 服务器版本相对应的手册，了解在第 1 行 '' 附近使用的正确语法

对于以下查询：

$query = "SELECT `Gift`, `Type` 
            FROM `gifts` 
           WHERE `User`= '".mysql_real_escape_string($myuid)."' 
           LIMIT ".$start.", ".$end;

这是我用来获取 $start 和 $end 变量的代码：

$start = $_GET['start'];
if($start = "") {
  $start = 0;
}
$end = $_GET['end'];
if($end = "") {
  $end = 7;
}

我发现问题：

我在另一个浏览器中测试了这个脚本，它工作得很好。问题出在 Internet Explorer 9 上。有人知道为什么吗？

Answer 1

检查mysql_real_escape_string($myuid)的返回值。也许它没有返回任何东西。

Answer 2

提供的错误应该给你一个线索 -

You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '' at line 1

它说“”附近有一个错误。我将检查 mysql_real_escape_string($myuid) 的值。确保您已转义任何引号“'”并且该值尚未被引用。

Answer 3

几分钟前我也遇到了同样的问题，而且这个问题也只出现在 Internet Explorer 上。在 Chrome 上，Firefox 工作得很好。

我知道随着数据库中的信息更新，脚本工作正常。

我这边的麻烦是处理后的重定向。

正如我所看到的，IE 不喜欢小写的 url。
通过这样设置它就可以正常工作。

第一次运行没问题。但随后它刷新并具有 0 值，这就是我们从 SQL 中收到该错误的原因。在我看来，这不是服务器端错误，而是 IE 不想像所有其他浏览器一样读取代码。

Answer 4

你的一些引言都是有角度的；他们需要像这样：'而不是：`

Answer 5

您应该在将查询发送到数据库之前将其打印出来：

$start = $_GET["start"];
$end = $_GET["end"];

$query = "SELECT `Gift`, `Type` 
            FROM `gifts` 
           WHERE `User`= '".mysql_real_escape_string($myuid)."' 
           LIMIT ".$start.", ".$end;

echo $query;

更新

OP 在对此答案的注释中提供了 start & 。最终值不会出现在输出中，并且这些值由 GET 请求提供。

输出将使我们更好地了解问题是什么，但我建议使用 sprintf 参数化查询：

$query = sprintf("SELECT g.gift,
                         g.type
                    FROM GIFTS g
                   WHERE g.user = '%s'
                   LIMIT %u, %u",
                  mysql_real_escape_string($myuid),
                  $_GET["start"], 
                  $_GET["end"]);