pg_query()：查询失败:错误:列不存在
pg_query()：查询失败:错误:列不存在
提问于 2017-06-12 21:33:23
我确实在这里遵循了解决方案：query()：查询失败: ERROR:语法错误在或接近，但仍然有以下错误：
警告: pg_query()：查询失败:错误:列"rosmoffi“不存在第1行：.“Code_Espece”=Rosmoffi ^
这是我的密码：
$conn = pg_connect($conn_string);
$query = 'SELECT * FROM public."espece" where "espece"."Code_Espece" ='.$idd ;
if (!$result = pg_query($conn, $query)){
echo pg_result_error ($conn);
return false;
}
$result = db($result);
return $result;回答 1
Stack Overflow用户
回答已采纳
发布于 2017-06-12 21:39:49
$query = 'SELECT * FROM public."espece" where "espece"."Code_Espece" ='.$idd ;别这么做。如果要输出在这里得到的内容，就会看到错误，就像从错误消息中看到的一样。变量$idd中的任何内容都将按原样放入查询中，它将不被视为字符串。这只是查询的一部分。因此，由于没有引号，所以在本例中，它将被理解为列名。
最糟糕的是，如果$idd来自用户，想想当有人将其设置为1; truncate table espece时会发生什么。或者更糟的事。学习如何立即使用 参数 .
使用参数，您的代码如下：
$query = 'SELECT * FROM public."espece" where "espece"."Code_Espece" =$1';
if (!$result = pg_query_params($conn, $query, array($idd))){这样，变量就被正确地赋予了数据库，并且没有注入漏洞。
NB！对于那些一直说双引号应该删除的人来说，不行。他们不应该。如果列名大写为Code_Espece，那么如果没有引号，PostgreSQL就不会识别它。通常不推荐大写。
页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持
原文链接：
https://stackoverflow.com/questions/44513054
复制相关文章
![记录mybatis分页查询失败[通俗易懂]](https://ask.qcloudimg.com/http-save/yehe-8223537/18e4c98b1723ade42d651c526e2ca64c.png)
相似问题
pg_query()：查询失败:错误:列"x“不存在第2行:设置name=x
pg_query()：查询失败:错误:运算符不存在:整数~~未知\n
警告: pg_query()：查询失败:错误:文本数组
Postgres警告: pg_query()：查询失败:错误:操作符不存在:布尔=整数行1
警告: pg_query()：查询失败:错误:语法错误在或接近
添加站长 进交流群
领取专属 10元无门槛券
AI混元助手 在线答疑
关注 腾讯云开发者公众号
洞察 腾讯核心技术
剖析业界实践案例
腾讯云开发者
