在 MySQL 查询中添加 PHP 变量的正确方法？

Question

我对 PHP 非常陌生，并尝试从 MySQL 字段（在表中）选择数据。我使用了以下查询。

$token = $wpdb->query("SELECT ami_st_token_aut 
                         FROM $wpdb->users 
                        WHERE ID = '".$current_user->ID."' ");

ami_st_token_aut 中的值是一个很大的数字，但是当我回显 $token 时，它回显 $current_user->ID 而不是大的令牌数字。可能出了什么问题？

Answer 1

有两种方法。

如果您使用 WordPress 执行此操作，请使用 wpdb->prepare 函数：

$token = $wpdb->get_var(
  $wpdb->prepare(
    "SELECT ami_st_token_aut FROM $wpdb->users WHERE ID=%d", $current_user->ID
  )
);

如果您使用 WordPress 执行此操作，请使用 mysql_real_escape_string 函数。

mysql_query(
  "SELECT ami_st_token_aut FROM tablename WHERE ID='" 
  . mysql_real_escape_string($ID) . "'"
);

Answer 2

请参阅Wordpress 法典。

$wpdb->query 函数返回与您的查询匹配的行数（无论如何，如果您执行 SELECT）。

$wpdb->get_var 是用于从数据库获取单个值的函数。