Как написать оператор и в операторе SQL?

Question

Как написать оператор и в операторе SQL?

0

mysql_query("insert into mytable (flow,holderid,amount,operator,ip,product,taskid,comment)values('-1','$memberid','$sum+5','$memberid','$ip','Expertise','$taskid','Publish a problem or task') ")or die(mysql_error());

Я получаю сообщение об ошибке

'$ сумма + 5'

MySQL не рассматривает его как операцию и операцию, как решить эту проблему?

Steven 11 дек. 2009, в 06:25

Источник

1

Просто примечание: плохая идея передавать и объединять переменные таким образом, вы должны рассмотреть возможность параметризации вашего запроса с явным типом данных и допустимыми диапазонами значений.
Jay Zeng 11 дек. 2009, в 05:41
0

Откомандирован. Обычно я бы упомянул кое-что о подготовленных запросах в PDO ( us3.php.net/manual/en/pdo.prepared-statements.php ), но, думаю, я был небрежен при написании своего ответа.
outis 11 дек. 2009, в 05:44

Теги:

mysql

sql

math

2 ответа

1

Предполагая, что вы используете PHP с MySQL, объедините запрос следующим образом: '".($sum+5)."'

Кроме того, вы хотите поместить фигурные скобки '{$variable}' вокруг ваших переменных, которые остаются в двойных кавычках, иначе он просто прочитает его как текст, который вы хотите вставить, а не переменную.

munch 11 дек. 2009, в 03:35

Ещё вопросы

Просто примечание: плохая идея передавать и объединять переменные таким образом, вы должны рассмотреть возможность параметризации вашего запроса с явным типом данных и допустимыми диапазонами значений.
Откомандирован. Обычно я бы упомянул кое-что о подготовленных запросах в PDO ( us3.php.net/manual/en/pdo.prepared-statements.php ), но, думаю, я был небрежен при написании своего ответа.

outis · Accepted Answer · 2009-12-11T04-24-00.000Z

Если вы хотите, чтобы MySQL выполнял добавление, оставьте одинарные кавычки вокруг добавления; они делают MySQL интерпретировать выражение как строку (так же, как PHP). Если вы хотите, чтобы PHP выполнял добавление, сделайте так, как пишет fucla.