在MSSQL中连接三个表

Question

我在 MSSQL 中有一个游戏的三个表，其结构如下：

CHARS 这是它的查找表：

• strAccount 链接到 NGSCUSER 的主键，它是 帐户用户名
• strChar01，这是第一个字符槽
• strChar02，这是第二个字符槽
• strChar03，这是第三个字符槽

这些具有 gameuser 表的主键，它们是角色名称

NGSCUSER

• strUserID 帐户用户名
• strPasswd 帐户密码

GAMEUSER

• strUserId 这是角色name
• sRank 角色是否是游戏高手

我需要做的是将登录详细信息与查询中的 PHP 变量 $username 和 $password 进行比较，最重要的是检查它们关联的字符并找出它的 sRank 是否为 1

我假设我需要某种类型的三表连接，但我不知道如何进行任何示例或帮助将不胜感激

这是我尝试过的查询到目前为止，但它在第三行出错，“CHARS”附近的语法不正确：

SELECT NGSCUSER.strUserID, NGSCUSER.strPasswd, GAMEUSER.sRank 

FROM 'CHARS'

INNER JOIN NGSCUSER ON NGSCUSER.strUserId = CHARS.strAccount
INNER JOIN GAMEUSER ON GAMEUSER.strUserId = CHARS.strChar01
INNER JOIN GAMEUSER ON GAMEUSER.strUserId = CHARS.strChar02
INNER JOIN GAMEUSER ON GAMEUSER.strUserId = CHARS.strChar03


WHERE NGSCUSER.strUserId='$username' and NGSCUSER.strPasswd='$password' and GAMEUSER.sRank = '1'

Answer 1

首先，要从字面上回答您的问题（这可能无法解决您的问题），您需要为表添加别名以连接多个表：

select * from [chars] c
inner join ngscuser n on n.strUserId = c.strAccount
inner join gameuser g1 on g1.strUserId = c.strChar01
inner join gameuser g2 on g2.strUserId = c.strChar02
inner join gameuser g3 on g3.strUserId = c.strChar03
where n.strUserId='$username' and n.strPasswd='$password' and g1.sRank = '1'

但是，如果您尝试拉回 gameuser 行，匹配任何字符槽，那么您需要使用 in：

select n.strUserID, n.strPasswd, g.sRank 
from [chars] c
inner join ngscuser n on n.strUserId = c.strAccount
inner join gameuser g on g.strUserId in (c.strChar01, c.strChar02, c.strChar03)
where n.strUserId='$username' and n.strPasswd='$password' and g.sRank = '1'

而且，既然我引起了您的注意，我想做以下 PSA：

1. 我希望您正在清理 $username 和 $password 这样您不易受到 SQL 注入的影响。
2. 不要以明文形式存储密码。不要。您应该只将它们存储为加盐哈希。如果你可以执行 select * from ngscuser 并获取每个人的密码，那你就太丢脸了。耻辱。耻辱。耻辱。

Answer 2

它应该只是 CHARS 而不是 'CHARS'

Answer 3

这是一个处理您所要求的事情的示例函数：

function functionName($username,$password){

    SELECT tablename.colname AS alias, tablename.colname2 AS alias2, ...
    FROM tablename tn
    JOIN talbename tn2  on tn2.colname = tn.colname
    JOIN anothertable tn3 on tn3.colname = tn2.colname

    WHERE tn.colname = $username AND rl.password ='$password'
    AND tn3.colname = 1
 }