SQL查询结果与固定整数比较问题求助——校园网站数据库开发

嘿，我来帮你搞定这个SQL查询结果和整数15比较的问题！先扫一眼你给的代码片段，发现几个关键问题，咱们一步步理顺：

1. 先修正变量名不匹配的低级错误 #

你代码里定义了$gebruikersnaam = mysqli_real_escape_string($db, $_POST['gebruikersnaam']);，但SQL查询里却用了$username——这俩变量名完全不一样啊！数据库根本找不到对应的用户，自然拿不到正确的points值。先把变量名统一：

$query = "SELECT points FROM users WHERE username='$gebruikersnaam'";

2. 正确提取查询结果中的数值 #

mysqli_query返回的是结果集对象，不是直接的数值，你得先把结果行取出来，再拿到points字段的值：

// 执行查询后，先获取结果行
$row = mysqli_fetch_assoc($results);
// 先检查是否真的查到了用户
if (!$row) {
    // 处理用户不存在的情况，比如给个提示
    echo "找不到该用户！";
    exit;
}
// 提取points值，*强制转成整数避免类型比较问题*
$userPoints = (int)$row['points'];

3. 正常进行数值比较 #

现在你有了整数类型的$userPoints，再和$minimal = 15比较就不会出问题了：

$minimal = 15;
if ($userPoints >= $minimal) { // 可根据你的需求改成>、==或者<=
    // 积分达标的逻辑
    echo "积分满足要求！";
} else {
    // 积分不足的逻辑
    echo "积分不够，需要至少15分哦！";
}

额外加分项：用预处理语句彻底避免SQL注入 #

你现在用mysqli_real_escape_string虽然比直接拼接字符串安全，但预处理语句是更稳妥的方案，推荐改成这样：

$query = "SELECT points FROM users WHERE username=?";
$stmt = mysqli_prepare($db, $query);
mysqli_stmt_bind_param($stmt, "s", $gebruikersnaam);
mysqli_stmt_execute($stmt);
$result = mysqli_stmt_get_result($stmt);
$row = mysqli_fetch_assoc($result);

内容的提问来源于stack exchange，提问作者Pieter van der werff