php - クエリ内で変数を連結する

Question

このクエリを連結する適切な方法は何でしょうか?

$query2= "SELECT * FROM relationships WHERE user_1= '.$_SESSION['user_id'].'     
AND user_2= '.$user_id.' ";

このエラーが発生し続けます：

解析エラー: 構文エラー、予期しない T_ENCAPSED_AND_WHITESPACE、C:\xampp\htdocs\beta\profile.php の 32 行目に T_STRING または T_VARIABLE または T_NUM_STRING が必要です

score 5 · Accepted Answer

このクエリを連結する適切な方法は何でしょうか?

SQL ライブラリ/クライアント/サーバーにそれを実行させるため (特殊文字を無料でエスケープしながら)。文字列をマッシュアップしてコードを作成しようとすると、比較的エラーが発生しやすく、さまざまな引用符文字の複雑な組み合わせが含まれるため、維持が難しくなる可能性があります。

score 2 · Accepted Answer

一重引用符と二重引用符の入れ子が正しくありません。

$query2= "SELECT * FROM relationships WHERE user_1= '" . $_SESSION['user_id'] . "' AND user_2= '" . $user_id . "'";

score 2 · Accepted Answer

また：

$query2 = "SELECT * FROM relationships WHERE user_1='" . $_SESSION['user_id'] . "'AND user_2='" . $user_id . "'";

または：

$query2 = "SELECT * FROM relationships WHERE user_1='${_SESSION['user_id']}' AND user_2='$user_id'";

構文エラーを修正します。ただし、連結によってクエリを作成することはお勧めできません。少なくとも、mysql_realescapestringPDO の使用に移行しない場合は、すべての引数を使用する必要があります。

3 に答える 3