php – 以下查询有什么问题

$name=$_GET['name'];
$sql="SELECT `productname`, `price` FROM `stock` WHERE productname=".$name."
 and ( userid=".$_SESSION['user_id']." or userid='100')";

基本上我从一个页面获取产品名称.我传递查询,其中productname是$name,userid是当前签名的或admin用户ID(100).

但我收到了错误

Notice: Undefined variable: productname in /path_to_file.PHP on line
431

line 431: <?PHP echo $productname;?>

其中$productname = $row [‘productname’];

我觉得SQL查询有问题.但有什么不对？

解决方法:

$name = $_GET['name'];
$sql = sprint("SELECT `productname`, `price` FROM `stock` WHERE productname='%s'
    and ( userid=%d or userid=100);",
    MysqL_escape_string($name), intval($_SESSION['user_id']));

您需要在单引号中包装productname =’％s’.往上看.