在oci_parse中传递PHP变量给SQL查询

Question

我正在将PHP变量传递到OracleSQL查询中。但它没有正确地对待它，给了我ORA错误，比如-无效字符。我尝试将变量转义为“$sid”，这会使错误消失，但查询不会返回任何内容。有没有办法将PHP变量传递给oracle查询if(isset($_POST['action'])){$sid=$_POST['action'];$stid=oci_parse($conn,'SELECTempfromtab

P粉262926195 · Answer

'SELECT emp from table emp=\'$sid\'' 是一个字符串，您完全按照原样传递给 Oracle，这就是它不起作用的原因。

您需要使用oci_bind_by_name 将占位符绑定到 PHP 变量。

示例：

$variable = 42;
$stid = oci_parse($conn, 'SELECT col_name FROM tbl_name WHERE col_name > :num;');
oci_bind_by_name($stid, ":num", $variable);
oci_execute($stid);