我有一个变量 $categoryName 它的值为/（例如）。我需要在这段文字“/”周围加上引号。这是我的php代码：
public function getCategoryID($categoryName)
{
$row = Db::getInstance()->getRow('
SELECT `id_category`
FROM ' . _DB_PREFIX_ . 'category_lang c
WHERE c.`name` = ' . $categoryName);
return isset($row['categoryName']);
}以及mysql的错误。
SELECT `id_category`
FROM ps_category_lang c
WHERE c.`name` = ABC/ABC LIMIT 1如何解决这个问题？谢谢你的帮助。
1条答案
按热度按时间r6hnlfcb1#
把引号放在字符串里。
如注解中所述，最好使用准备好的语句来防止sql注入。如果你做不到，你应该确保逃跑
$categoryName适当地。看看如何在php中防止sql注入？