如何在SQL查询中使用变量？解决Unknown column错误

你遇到的1054 Unknown column '$area'错误，根源在于PHP不会解析单引号包裹的字符串里的变量——你的SQL语句用单引号括起来，所以MySQL收到的查询里province=$area中的$area被当成了列名，而不是你传入的变量值。

下面给你几种安全且有效的解决办法：

1. 优先使用框架的查询构建器（推荐） #

从代码看你应该在用CodeIgniter框架，它的查询构建器不仅能自动处理变量解析，还能帮你防范SQL注入：

$this->db->select('channel, MIN(product_name) as product_name, SUM(revenue) AS revenue');
$this->db->from('my_test_table');
$this->db->where('channel', 'chanel1');
$this->db->where('province', $area); // 直接传入变量，框架会自动处理
$this->db->group_by('SUBSTRING(product_name, 1, 3)');
$data = $this->db->get()->result();

2. 使用参数绑定（安全可靠） #

如果更习惯写原生SQL，用参数绑定的方式可以避免变量解析问题，同时防止SQL注入：

$sql = 'SELECT channel, MIN(product_name) as product_name, SUM(revenue) AS revenue 
        FROM my_test_table 
        WHERE channel = "chanel1" AND province = ? 
        GROUP BY SUBSTRING(product_name, 1, 3)';
// 把变量放到数组里传入，框架会自动替换占位符?
$data = $this->db->query($sql, [$area])->result();

3. 字符串拼接（不推荐，有安全风险） #

如果一定要直接拼接变量，需要把单引号改成双引号（PHP会解析双引号内的变量），或者用字符串连接：

// 方式1：双引号包裹整个SQL
$data = $this->db->query("SELECT channel, MIN(product_name) as product_name, SUM(revenue) AS revenue FROM my_test_table WHERE channel = 'chanel1' AND province='$area' GROUP BY SUBSTRING(product_name, 1, 3)")->result();

// 方式2：字符串连接
$data = $this->db->query('SELECT channel, MIN(product_name) as product_name, SUM(revenue) AS revenue FROM my_test_table WHERE channel = "chanel1" AND province="' . $area . '" GROUP BY SUBSTRING(product_name, 1, 3)')->result();

⚠️ 注意：这种方式存在SQL注入风险，如果用户输入的$area包含恶意内容（比如'; DROP TABLE my_test_table; --），会直接破坏你的数据库，所以尽量不用。

内容的提问来源于stack exchange，提问作者i have no name