WordPress中SQL查询语句如何使用变量查询affiliate_wp_coupons表数据

数据老陈

2026-9-30

解决方案

禁止直接将变量拼接到SQL语句中，会存在SQL注入风险，WordPress内置的$wpdb类提供了prepare()方法用于安全预处理SQL语句，是官方推荐的标准写法
如果仅需要获取affiliate_id字段值，可使用更轻量的get_var()方法替代get_results()，减少不必要的性能开销

完整代码示例

1. 适配动态变量的全字段查询（对应原有写法的改造）

// 该变量为你的动态优惠券码值，可根据实际业务逻辑赋值
$dynamic_coupon_code = '你的动态优惠券码变量';

// 用预处理方式生成安全的SQL语句
$safe_sql = $wpdb->prepare(
    "SELECT * FROM {$wpdb->prefix}affiliate_wp_coupons WHERE `coupon_code` = %s",
    $dynamic_coupon_code
);

// 执行查询
$results = $wpdb->get_results($safe_sql);

说明：代码中{$wpdb->prefix}会自动读取你WordPress配置的表前缀，兼容性更好，避免硬编码表前缀导致部分环境查询失败。%s是字符串类型占位符，prepare()方法会自动对传入的变量做转义处理，杜绝SQL注入风险。

2. 仅查询affiliate_id的优化写法

如果你只需要获取对应优惠券码的affiliate_id值，不需要其他字段，可以用更高效的写法直接拿到目标值：

$dynamic_coupon_code = '你的动态优惠券码变量';

$affiliate_id = $wpdb->get_var(
    $wpdb->prepare(
        "SELECT affiliate_id FROM {$wpdb->prefix}affiliate_wp_coupons WHERE `coupon_code` = %s",
        $dynamic_coupon_code
    )
);