KCP API결제 버전 배포 - exec() 불가 환경 대응KCP exec() 불가 대응 버전 배포
이전 목록 다음

php에서 이것도 가능하나요?

fkdkf
프로필 보기작성한 질문작성한 답변전체 작성글 보기전체 댓글 보기
 2019-12-26 (목) 13:38:57 3,634

$name = "ss";

$str = "select * from member where name like '%{$name}%'";

저렇게 {$name}을 사용할수 있나요?

php 그누보드5
|

답변 4개

동하아빠
프로필 보기작성한 질문작성한 답변전체 작성글 보기전체 댓글 보기
 2019-12-26 (목) 17:22:00

가능한데 주의하실 점은 큰따옴표를 사용하실 때만 됩니다.

Copy 
// 큰 따옴표를 사용하면 가능

$str = "select * from member where name like '%{$name}%'";

// 작은 따옴표를 사용한 것은 안됩니다.

$str = 'select * from member where name like "%{$name}%"';
탈탈퇴회원
프로필 보기작성한 질문작성한 답변전체 작성글 보기전체 댓글 보기
 2019-12-26 (목) 14:22:26

당연히 가능합니다.

사용자의 입력값으로 변화하는 거라면 앙기모 님 말씀처럼 하시는게 맞습니다.

제환보드
프로필 보기작성한 질문작성한 답변전체 작성글 보기전체 댓글 보기
 2019-12-26 (목) 14:01:27

쿼리문에 변수를 사용하시고 싶으신거군요!

보안상의 문제로 sql 인젝션에 대비하시려면 pdo 방식을 추천드립니다~~

답변을 작성하려면 로그인이 필요합니다.