0

この質問はこの投稿にあります。そこで、特定の列の数値を取得したいと思います。したがって、テーブルが次のようになっているとしましょう。

A | B | C | D | E | F
---------------------
0 | 50| 0 | 0 | 0 | 0

ユーザーが入力したとしましょう。Bテーブル内の現在の番号であるを取得します50。これは私のSQLコードです：

$link = new PDO('**;dbname=**;charset=UTF-8','**','**');
$stmt = $link->prepare("SELECT MAX(:type) as max FROM table");
$stmt->bindParam(':type', $type);
$stmt->execute();
$used = $stmt->fetch(PDO::FETCH_ASSOC);
$used = $used["max"];

Bしかし、これは数ではなく単に戻ってきています。番号を取得するためにコードを変更するにはどうすればよいですか？ありがとう

4

1 に答える 1

4 
SELECT MAX(:type) as max FROM table

「 B :type」に設定されているとすると、これは次のように実行されます。

SELECT MAX("B") as max FROM table

値が1つしかないものの最大値は、その1つの値になります。

SELECT "B" as max FROM table

ほとんどの場合、文字列ではなく、その列からMAXを選択する必要があります。

SELECT MAX(B) as max FROM table

あなたはこのように行うことができます：

$stmt = $link->prepare("SELECT MAX($type) as max FROM table");

明らかに、これはユーザーからのSQLインジェクションに対して脆弱$typeですが、ユーザーからテーブル名を取得している場合は、とにかく間違ったことをしています。

テーブルが次のように意味をなす可能性もあります。

type | value
------------
A    | 0
B    | 50
C    | 0

そして、あなたはそれを次のように得ることができます：

SELECT MAX(value) FROM tableName WHERE type = :type
于 2012-11-16T22:05:34.650 に答える