Question

这个sql语句$sql="select * from user where username=".$username;错在哪里？

这个用户注册的一个程序，数据库中的表为user 字段为 id username retgiser_time下面是相应的代码：<?phprequire("../global.php");//创建数据库对象@session_start();//用于验证码！if($_SERVER['REQUEST_METHOD'] == 'POST'){ $username=$_POST['username']; $password=$_POST['password']; $password1=$_POST['password1']; if( $username==""|| $password==""|| $password1==""||$_POST['authinput']=="") { warn("请完整填写好注册信息..."); } else //如果所有信息都填写 { $sql="select * from user where username=".$username; $result=$DB->query($sql); if($result['username']!=0) { warn("该用户名已存在，请重新输入另一个用户名！"); } else if( $password!= $password1) { warn("两次密码不相同，请重新输入！"); }else if (strcasecmp($_SESSION['code_str'],$_POST['authinput'])==0) { //这里写获取的内容和sql语句; $sql="insert into user(username,password,register_time)"; $sql.="values('".$username."','".$password."',now())"; $DB->query($sql); warn("恭喜，您已成功注册！","./index.php"); } else { warn("验证码错误,请重新输入"); } }}?>我注册为小牛 密码为123456结果显示：Array ( [username] => 小牛 [password] => 123456 ) 数据库发生错误: SQL查询语句出错: select * from user where username= 小牛MySQL 返回错误信息: Unknown column '灏忕墰' in 'where clause' 脚本终止我的用意首先是查询user表中是否有用户名为“小牛”的用户，如果有的话提醒用另一个名字注册。从错误信息来看，查询语句应该是把username= 小牛看出字段条件进行查询。怎么办呢？

Answer 1

$sql="select * from user where username=".$username;

应该改成

$sql="select * from user where username=‘$username’“;就好了，字符串不要忘记加双引号啊

Answer 2

select * from user where username= 小牛
小牛应该加单引号

Answer 3

$sql="select * from user where username="'+.$username+'

Answer 4

'$username'