PHP MySQL查询语法错误及指定ID判断逻辑求助

原代码的核心问题 #

• SQL语法错误：你直接把地区名称（比如Patiala）传给$mysqli->query()，这相当于让数据库执行Patiala这个字符串，这不是合法的SQL语句，自然会报语法错误。
• 逻辑偏离需求：你的实际需求是判断用户选择的地区ID是否为26或27，根本不需要查询数据库（除非你需要先从名称映射到ID，但你已经明确提到用户选择的是ID）。

解决方案 #

方案1：直接判断ID（符合你的核心需求） #

如果已经能直接获取用户选择的地区ID（比如$application->districts->id），直接用if-else判断即可，完全不需要数据库查询：

// 获取用户选择的地区ID
$districtId = $application->districts->id;

if ($districtId == 26 || $districtId == 27) {
    echo '执行if分支逻辑';
} else {
    echo '执行else分支逻辑';
}

方案2：如果需要从数据库验证名称对应的ID（可选） #

如果你必须通过地区名称查询对应的ID再判断，一定要用参数化查询（避免SQL注入和语法错误）：

// 准备参数化查询语句
$stmt = $mysqli->prepare("SELECT id FROM districts WHERE name = ?");
// 绑定参数（s代表字符串类型）
$stmt->bind_param("s", $application->districts->name);
// 执行查询
$stmt->execute();
// 获取结果
$result = $stmt->get_result();

if ($result->num_rows > 0) {
    $district = $result->fetch_assoc();
    $districtId = $district['id'];
    
    if ($districtId == 26 || $districtId == 27) {
        echo '执行if分支逻辑';
    } else {
        echo '执行else分支逻辑';
    }
} else {
    echo '未找到该地区';
}

// 关闭语句
$stmt->close();

关键提示 #

• 永远不要直接把用户输入（或外部变量）拼接到SQL语句中，这会导致SQL语法错误和严重的SQL注入漏洞，参数化查询是必须的。
• 明确自己的需求：如果只是判断已知的ID，不需要绕数据库，直接判断更高效。

内容的提问来源于stack exchange，提问作者Vikrant