PHP中PostgreSQL查询结果存入变量后无法调用，求解决方法

嘿，刚接触SQL和PHP的PostgreSQL扩展遇到这种问题太正常了，我来帮你拆解问题所在，一步步解决！

为什么你的代码无法正常工作？ #

你的核心问题有两个：

1. SQL语法错误：nome应该是字符串类型的字段，直接写nome=$local1的话，PostgreSQL会把$local1的内容当成一个列名（标识符），而不是字符串值。比如如果$local1是"Central Park"，生成的SQL会是SELECT latitude FROM local_publico WHERE nome=Central Park;——这显然不符合语法，字符串值必须用单引号包裹，但直接加引号又会带来SQL注入风险。
2. 缺少错误检查：你没有验证pg_query的返回结果，如果查询失败（比如因为语法错误），$latitude1会是false，后续调用pg_fetch_result就会出错，甚至导致脚本终止，自然没法输出$val1。

正确的解决方式：使用参数化查询 #

参数化查询是避免SQL注入和语法错误的标准做法，PHP的PostgreSQL扩展提供了pg_query_params来实现，它会自动处理字符串的引号和转义，非常安全。

修正后的代码示例：

// 获取输入变量，建议先做基础验证（比如非空检查）
$local1 = $_REQUEST['local1'];

// 使用参数化查询，$1是占位符，对应后面数组里的参数
$query = "SELECT latitude FROM local_publico WHERE nome = $1;";
$latitude1 = pg_query_params($db, $query, [$local1]);

// 检查查询是否成功
if (!$latitude1) {
    die("查询出错: " . pg_last_error($db));
}

// 获取单行单列的结果，pg_fetch_row会返回一个数组，索引0就是第一个字段的值
$row = pg_fetch_row($latitude1);
$val1 = $row[0];

// 现在测试输出
echo $val1;

额外的小建议 #

• 永远不要直接把用户输入（比如$_REQUEST、$_GET、$_POST里的内容）拼进SQL语句，这会引发严重的SQL注入漏洞。
• 养成检查数据库操作返回值的习惯，这样能快速定位问题（比如上面的pg_last_error会告诉你具体的SQL错误信息）。
• 如果需要获取多行结果，可以用pg_fetch_assoc循环读取，不过你的场景是单行单列，pg_fetch_row就足够了。

内容的提问来源于stack exchange，提问作者Tomás Gomes