Question

PDO 输入SQL语句提示语法错误

if(isset($_GET['action'] ) && $_GET['action']=='ser'){

$tmp= !empty($_POST) ? $_POST : $_GET;

$whr = array();

if(!empty($tmp['bookname'])){
$whr[]= " bookname LIKE '%{$tmp['bookname']}%'";
$args .="&bookname={$tmp['bookname']}";
}else{
$tmp['bookname'] = "";
}

if(!empty($tmp['author'])){
$whr[]= "author LIKE '%{$tmp['author']}%'";
$args .="&author={$tmp['author']}";
}else{
$tmp['author'] = "";
}

if(!empty($tmp['minprice'])){
$whr[]= "price >= '{$tmp['minprice']}'";
$args .="&minprice={$tmp['minprice']}";
}else{
$tmp['minprice'] = "";
}

if(!empty($tmp['maxprice'])){
$whr[]= "price <= '{$tmp['maxprice']}'";
$args .="&maxprice={$tmp['maxprice']}";
}else{
$tmp['maxprice'] = "";
} print_r($whr)."<br>";

if(!empty($whr)){
$where = "where ".implode(" and ",$whr);

}else{
$where = "";
}
}

try{
$ser= $pdo-> prepare ( "SELECT count(*) as total FROM `books` :where");
$ser-> bindParam("where",$where);

$ser-> execute();

}catch(PDOException $error){
echo "错误：".$error -> getMessage()."<br>";
}
print_r($ser);

$sere = $ser-> fetch(PDO::FETCH_ASSOC);

$page = new Page($sere['total'],$num,$args);

SQLSTATE[42000]: Syntax error or access violation: 1064 You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '''' at line 1
请问是什么问题导致的

Answer 1

SQL不对，把SQL打出来，去数据库里执行。

追问

SQL打出来？ 具体是什么概念？

追答

输出执行的SQL

追问

试过了 在CMD里直接复制还是我$where变量那个 空不行 但是删除后重新打出空就正常了 用了 exec设置了字符集
但在MYSQLI 语句中管用 但是到PDO后还是不行。

追答

你的SQL的会存在没有条件的情况么？如果有，查询SQL里where还存在不？

追问

怎么说呢，只要是我变量加入到语法里的条件都会提示错误，但是直接手打出来又正常，这应该是某个字符集出问题