关于MySQL的查询问题-问答-阿里云开发者社区-阿里云

开发者社区> 问答> 正文
阿里云
为了无法计算的价值
打开APP
阿里云APP内打开

关于MySQL的查询问题

2016-02-08 23:34:02 2123 1

这段代码在某些服务器上可以正常运 我已经修复 但是不清楚什么原因导致BUG产生。
$edit=$_POST['edit'];
$time=date("Y-m-d",time()-2473600);
$result =$db->fetch_all("select * from table where workid= $edit and scantime >\"". $time.""");
修复后
$edit=$_POST['edit'];
$time=date("Y-m-d",time()-2473600);
$result =$db->fetch_all("select * from table where workid= $edit and scantime > $time ");
主要是把]
scantime >"". $time.""" 这个条件替换为 scantime > $time 就能正常获取数据,
区别是执行mysql语句的判定条件由 scantime >"2016-01-28" 修改为scantime > 2016-01-28 在$time前后是否拼接双引号scantime 这个字段的类型是datetime
事实上我之前的工作人员是用后一种写法查询不出数据知道改成前一种 ,今天我又改回来 ,不知道这个BUG原因究竟在哪 所以求助

取消 提交回答
全部回答(1)
  • 蛮大人123
    2019-07-17 18:39:59

    修改后 scantime > 2016-01-28 这个条件,由于 2016-01-28 不是合法的 DATETIME Literal,因此被转为 '0000-00-00 00:00' 处理了。请检查你查询的结果,只要 scantime 这个字段不为 NULL 都符合这个条件。
    修改前不能正常获取数据,请在 MySQL 客户端手工执行相应查询调试错误,确认数据是否存在。
    根据 MySQL 文档中,通常我们用单引号来包裹一个日期时间。
    最后但很重要,这段代码是非常危险的,从 $_POST 得到一个来自用户(可能是黑客哦)的变量,不做任何 escape 处理就放到查询里,这存在 SQL 注入攻击的风险,是非常严重的安全隐患。

    0 0
相关问答

1

回答

【RDS】RDS MySQL如何终止会话?

2022-01-12 16:17:02 469浏览量 回答数 1

1

回答

RDS MySQL如何终止会话?

2022-01-07 14:15:23 889浏览量 回答数 1

1

回答

RDS MySQL同步至AnalyticDB MySQL 3.0中特殊情况的说明是什么?

2021-12-12 22:59:09 59浏览量 回答数 1

1

回答

RDS MySQL同步至AnalyticDB MySQL 3.0的前提条件是什么?

2021-12-12 22:57:13 113浏览量 回答数 1

1

回答

RDS MySQL同步至PolarDB-X 2.0中源库、目标库无法连接后的重试时配置的说明是什么?

2021-12-12 22:55:36 119浏览量 回答数 1

1

回答

RDS MySQL同步至PolarDB-X 2.0中目标库对象名称大小写策略配置的说明是什么?

2021-12-12 22:55:06 121浏览量 回答数 1

1

回答

RDS MySQL同步至PolarDB-X 2.0中设置告警配置的说明是什么?

2021-12-12 22:54:45 108浏览量 回答数 1

1

回答

RDS MySQL同步至PolarDB-X 2.0中同步的SQL操作配置的说明是什么?

2021-12-12 22:54:18 79浏览量 回答数 1

1

回答

RDS MySQL同步至PolarDB-X 2.0中过滤待同步数据配置的说明是什么?

2021-12-12 22:53:56 107浏览量 回答数 1

1

回答

RDS MySQL同步至PolarDB-X 2.0中映射名称更改配置的说明是什么?

2021-12-12 22:53:35 110浏览量 回答数 1
+关注
蛮大人123
我说我不帅他们就打我,还说我虚伪
0
文章
7733
问答
问答排行榜
最热
最新
相关电子书
更多
低代码开发师(初级)实战教程
立即下载
阿里巴巴DevOps 最佳实践手册
立即下载
冬季实战营第三期:MySQL数据库进阶实战
立即下载