Moyen correct d'ajouter une variable PHP dans une requête MySQL?

Question

Je suis très nouveau à PHP et essaie de sélectionner des données à partir d'un champ MySQL (dans une table). J'ai utilisé la requête suivante.

$token = $wpdb->query("SELECT ami_st_token_aut 
         FROM $wpdb->users 
         WHERE ID = '".$current_user->ID."' "); 

La valeur du ami_st_token_aut est un grand nombre, mais quand j'echo $ jeton, il fait écho à $current_user->ID au lieu du grand nombre symbolique. Qu'est-ce qui pourrait mal tourner?

Answer 1

Deux façons de le faire.

Si vous le faites avec WordPress, utilisez la fonction wpdb->prepare:

$token = $wpdb->get_var(
    $wpdb->prepare(
    "SELECT ami_st_token_aut FROM $wpdb->users WHERE ID=%d", $current_user->ID 
) 
); 

Si vous faites sans Wordpress, utilisez la fonction mysql_real_escape_string.

mysql_query(
    "SELECT ami_st_token_aut FROM tablename WHERE ID='" 
    . mysql_real_escape_string($ID) . "'" 
); 

Answer 2

Voir the Wordpress Codex.

La fonction $wpdb->query renvoie le nombre de lignes correspondant à votre requête (si vous sélectionnez SELECT, de toute façon).

$wpdb->get_var est la fonction à utiliser pour obtenir une seule valeur de la base de données.