沃梦达 / 编程问答 / php问题 / 正文

我应该如何将Wordpress中的预准备语句与查询中的变量一起使用呢?

How am I supposed to use prepared statements in Wordpress with variables in a query?(我应该如何将Wordpress中的预准备语句与查询中的变量一起使用呢?)

本文介绍了我应该如何将Wordpress中的预准备语句与查询中的变量一起使用呢?的处理方法,对大家解决问题具有一定的参考价值,需要的朋友们下面随着小编来一起学习吧!

问题描述

我目前正在学习Wordpress和PHP,我也在使用WooCommerce。我当前有一个具有三个输入域的表单,我想检查用户输入的有关其订单的数据是否正确,以便用户可以继续下一页。

我当前的代码是这样的,我甚至不确定我在这里的方向是否正确,有什么帮助吗?

if(isset($_POST['submit'])) {
global $wpdb;

$ordernumber = $_POST['ordernmbr'];
$orderfirstname = $_POST['firstname'];
$orderpostnumber = $_POST['postnmbr'];

$ordernumber = stripslashes_deep($ordernumber);
$orderfirstname = stripslashes_deep($orderfirstname);
$orderpostnumber = stripslashes_deep($orderpostnumber);


$result = $wpdb->get_results($wpdb->prepare( "SELECT * FROM         $wpdb->wp_postmeta
  WHERE post_id = '$ordernumber' AND meta_value = '$orderfirstname'"));

推荐答案

您可以使用Prepare:

$sql = 'DELETE FROM `wp_table` WHERE `id_field` = %d';
$wpdb->query($wpdb->prepare($sql, array($_POST['id']))

注意事项:

%d - number
%s - string
%f - float

传递的变量数组按顺序工作,因此如果您有如下查询:

SELECT * FROM `wp_table` WHERE `string_field` = %s AND `id_field` = %d

你会这么做

array(
    $_POST['string'],
    $_POST['id']
)

如果是DELETE/UPDATE,请使用QUERY和PREPARE。如果选择了USE PREPARE和GET_RESULTS。

选择:

$sql = 'SELECT * FROM `wp_table` WHERE `id` = %d';
$sql = $wpdb->prepare($sql, array($_POST['id']));
$res = $wpdb->get_results($sql);

这篇关于我应该如何将Wordpress中的预准备语句与查询中的变量一起使用呢?的文章就介绍到这了,希望我们推荐的答案对大家有所帮助,也希望大家多多支持编程学习网!

本文标题为:我应该如何将Wordpress中的预准备语句与查询中的变量一起使用呢?

基础教程推荐