Question

我尝试使用fuelphp生成数据库查询。

 $query = DB::query("SELECT LCASE(:field) FROM :table WHERE :field = :val AND 'id' != :id");

 $query->bind('field',$field);
 $query->bind('table',$table);
 $query->bind('val',$val);
 $query->bind('id',$id);

 $result = $query->execute();

我的代码返回此mysql查询：

SELECT LCASE('short_code') FROM 'events' WHERE 'short_code' = 'uvt2015' AND 'id' != '0`

给了我这个错误

#1064 - You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'events' WHERE 'short_code' = 'uvt2015' AND 'id' != '0'

当我替换列名称周围的单引号时，我得到了这个查询，它给出了我想要的结果。

SELECT LCASE(`short_code`) FROM `events` WHERE `short_code` = 'uvt2015' AND `id` != '0'

为什么fuelphp会使用错误的引号生成查询？我怀疑这可能是与我的fuelphp / php / mysql版本相关的错误。

PHP版本：5.5.12
MySQL版本：5.6.17
FuelPHP版本：1.7.2

Answer 1

您不能将表名绑定为预准备语句中的参数。它将作为一个字符串处理，因此这个名称周围有单引号。

你必须使用：

$query = DB::query("SELECT LCASE($field) FROM `$table` WHERE $field = :val AND 'id' != :id");

为什么fuelphp会生成不正确的查询

1 个答案: