0

Собственно есть запрос

$sth = $db->query("SELECT SUM(`counter`) AS `news_read` FROM `dle_post_extras` WHERE `post_id` = ? AND `{$dtn}` > ?");

Где ошибка может быть? Вот сама ошибка...

The Error returned was:
You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '? AND `2020-02-12` > ?' at line 1
5
  • Вы наверное хотели использовать подготовленный запрос? В знаке вопроса ?) ошибка.
    – Snake
    12 фев 2020 в 10:25
  • Что Вы подразумеваете под знаком вопроса в запросе?
    – Denis640Kb
    12 фев 2020 в 10:29
  • 6
    Кто-то забыл подставить параметры в запрос...
    – Akina
    12 фев 2020 в 10:32
  • А что у вас в {$dtn}?
    – A K
    12 фев 2020 в 11:14
  • дата в формате год месяц день
    – keaks88
    12 фев 2020 в 15:47

2 ответа 2

0
$sth = $db->query("SELECT SUM(`counter`) AS `news_read` FROM `dle_post_extras` WHERE `post_id` = ?s AND `имя поля в базе по котору нужно сравнить` > ?s", $postId, $date);
0

PHP поддерживает подготовленные запросы с указанием параметров, там, где вам необходимо вставить своё значение, нужно поставить :любое имя , выглядеть готовый пример будет примерно так

$переменная = $dbSelect->prepare('SELECT `username` FROM `users` WHERE `id` = :id LIMIT 1');
$переменная->execute([':id' => $и сюда само значение]);
$переменная->setFetchMode(PDO::FETCH_OBJ);
$получаем данные = $переменная ->fetch();

Можно указывать несколько значений в любых местах, порядок постановки не важен.

таким образом Вы не ошибётесь при постановке запроса и всегда будете знать, какой параметр что делает.

Могу порекомендовать статью на хабре - http://phpfaq.ru/pdo

3
  • А как это же реализовать не используя PDO?
    – keaks88
    12 фев 2020 в 13:49
  • Это без проблем можно сделать без PDO но PDO - одно из самых безопасных решений. Вы всегда можете такое сделать через простые функции mysqli_... 12 фев 2020 в 14:08
  • Я вообще на выходе пытаюсь добиться вот этого ru.stackoverflow.com/questions/1081722/…
    – keaks88
    12 фев 2020 в 14:09

Ваш ответ

By clicking “Отправить ответ”, you agree to our terms of service and acknowledge that you have read and understand our privacy policy and code of conduct.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.