如何在PHP中使用mySQL WHERE子句？

Question

似乎不能从securityinfo字段传递任何内容。

for ($k = 1; $k < $fieldscnt; $k++)
{
    $selectsecurityname = mysql_query("SELECT `security name` FROM securityinfo WHERE symbol = '$symbol[$k]'") or die(mysql_error());
    $securityname = mysql_fetch_array($selectsecurityname);
    $sym = $symbol[$k]

    echo "<td>$securityname[$sym]</td>";
}

基本上，我希望搜索在symbol字段中有匹配项的行，然后返回同一行中securityinfo字段的值。

Answer 1

除了其他修复部分示例的答案之外，还有另一个问题：

在您的示例中，您(尝试)从表中获取一个值。但在使用它时，您可以将其作为数组进行访问，而它可能只是一个字符串(一个名称)。

修复了所有问题的完整示例如下所示：

for ($k = 1; $k < $fieldscnt; $k++)
{
    $sym = mysql_real_escape_string($symbol[$k]);
    $selectsecurityname = mysql_query("SELECT `security name` FROM securityinfo WHERE symbol='$sym'") or die(mysql_error());
    $securitynamearray = mysql_fetch_array($selectsecurityname);
    $securityname = $securitynamearray['security name'];

    echo "<td>$securityname</td>";
}

常规变量不需要PS花括号，因此我省略了它们。

PPS您可以使用mysql_fetch_row而不是mysql_fetch_array来防止(最终)您的域名及其包含的空格出现问题：

$securitynamerow = mysql_fetch_row($selectsecurityname);
$securityname = $securitynamerow[0];

Answer 2

PHP对如何在带引号的字符串中使用变量有一些限制。所以你不能像现在这样得到数组元素。

此外，当您将变量内插到SQL表达式中时，应该确保使用转义。

$selectsecurityname = mysql_query("
    SELECT `security name` FROM securityinfo 
    WHERE symbol = '" . mysql_real_escape_string($symbol[$k]) . "'") 
  or die(mysql_error());

或者如果这样做更有意义：

$sym = mysql_real_escape_string($symbol[$k]);
$selectsecurityname = mysql_query("
    SELECT `security name` FROM securityinfo 
    WHERE symbol = '{$sym}'") 
  or die(mysql_error());

Answer 3

$securityname不是立即满阵列。如果您想通过键提取值，我们需要遍历每个返回的行，并将其添加到我们自己的数组中：

while ($row = mysql_fetch_array($selectsecurityname) {
  $myArray[] = $row;
}

$sym = $symbol[$k];
echo "<td>".$myArray[$sym]."</td>";

有关mysql_fetch_array()的更多信息，请参阅文档：http://php.net/manual/en/function.mysql-fetch-array.php