php – 是否需要引用变量是否取决于数据库中的类别是标记为varchar还是int？

例如,说我的查询是这样的：

$query = "SELECT * FROM statements WHERE user_id_created_by=$users_id";

是否需要引用$user_id取决于数据库中的类别是标记为varchar还是int？

另外,我不太清楚间距是否会影响查询：

这与上面的相同：

$query = "SELECT * FROM statements WHERE user_id_created_by = $users_id";

解决方法:

您根本不应该在查询中使用变量.使用预准备语句来防止sql注入,这可能允许攻击者窃取/修改/删除他们想要的任何内容.

PDO准备语句(带有命名参数)：

$params = [
  ':id' => $users_id
]
$query = "SELECT * FROM statements WHERE user_id_created_by=:id";
$sth = $dbh->prepare($query);
$sth->execute(array($params);

MysqLi准备声明：

$stmt = MysqLi_prepare($link, "SELECT * FROM statements WHERE user_id_created_by=?")
MysqLi_stmt_bind_param($stmt, "s", $users_id);
MysqLi_stmt_execute($stmt);

关于查询中的空格,这些不应影响任何内容.