时间戳

首页 > 解决方案 > 我应该如何在 Wordpress 中使用准备好的语句和查询中的变量？

php - 我应该如何在 Wordpress 中使用准备好的语句和查询中的变量？

问题描述

我目前正在学习 Wordpress 和 PHP，我也在使用 WooCommerce。我目前有一个包含三个输入字段的表单，我想检查用户输入的订单数据是否正确，以便用户可以继续到下一页。

我当前的代码看起来像这样，我不确定我是否在这里朝着正确的方向前进，有什么帮助吗？

if(isset($_POST['submit'])) {
global $wpdb;

$ordernumber = $_POST['ordernmbr'];
$orderfirstname = $_POST['firstname'];
$orderpostnumber = $_POST['postnmbr'];

$ordernumber = stripslashes_deep($ordernumber);
$orderfirstname = stripslashes_deep($orderfirstname);
$orderpostnumber = stripslashes_deep($orderpostnumber);


$result = $wpdb->get_results($wpdb->prepare( "SELECT * FROM         $wpdb->wp_postmeta
  WHERE post_id = '$ordernumber' AND meta_value = '$orderfirstname'"));

标签： phpwordpressprepared-statement

解决方案

您可以使用准备：

$sql = 'DELETE FROM `wp_table` WHERE `id_field` = %d';
$wpdb->query($wpdb->prepare($sql, array($_POST['id']))

好东西要知道：

%d - number
%s - string
%f - float

传递的变量数组按顺序工作，所以如果你有这样的查询：

SELECT * FROM `wp_table` WHERE `string_field` = %s AND `id_field` = %d

你会的

array(
    $_POST['string'],
    $_POST['id']
)

如果它是 DELETE/UPDATE 使用查询并准备。如果选择使用 prepare 和 get_results。

选择：

$sql = 'SELECT * FROM `wp_table` WHERE `id` = %d';
$sql = $wpdb->prepare($sql, array($_POST['id']));
$res = $wpdb->get_results($sql);

推荐阅读