php - MySQL 構文エラー (Php)

Question

SQL クエリを作成しようとしているとき。SQL 構文にエラーがあります。1 行目の '\'foo@gmail.com\' LIMIT 1' 付近で使用する正しい構文については、MySQL サーバーのバージョンに対応するマニュアルを確認してください。完成したクエリ:

SELECT * FROM `members` WHERE `email` = \'foo@gmail.com\' LIMIT 1
$sql = "SELECT * FROM `members` WHERE `email` = '$email' LIMIT 1";

何か不足していますか？

Answer 1

このクエリは完全に正常に実行されます。

$sql = "SELECT * FROM `members` WHERE `email` = '$email' LIMIT 1";

ただし、文字列は一重引用符で囲む必要があるため、クエリ自体で一重引用符をエスケープしないでください。\

SELECT * FROM `members` WHERE `email` = 'foo@gmail.com' LIMIT 1

PHP のコードは脆弱であることに注意してください。SQL Injection以下の記事を読んで、SQL Injection

• PHPでSQLインジェクションを防ぐには?

Answer 2

\電子メールの値の周りにそれらがあるのはなぜですか? 受信したエラー メッセージからすぐにわかるように、ここに構文エラーがあります。