Drupal 7 db_select：WHERE子句使用SQL函数报错的解决方法

这个坑我之前帮不少人踩过，核心原因是你用错了Drupal数据库查询的方法——condition()方法默认把第一个参数当作字段名处理，会自动对其进行转义格式化，你写的YEAR(date)被它错误解析成了YEARdate这个不存在的字段，数据库自然就报了1054错误。

正确的做法是放弃用condition()处理带SQL函数的条件，改用where()方法直接写入完整的SQL条件片段，代码如下：

$query = db_select('table', 't');
$query->fields('t');
// 直接用where写入原生SQL条件，记得带上表别名t.避免字段歧义
$query->where('YEAR(t.date) = YEAR(CURDATE())');

额外补充：动态年份参数的安全写法 #

如果你的目标年份不是当前年份，而是动态传入的变量，为了避免SQL注入风险，建议用占位符方式传参：

$target_year = 2024; // 示例动态年份变量
$query = db_select('table', 't');
$query->fields('t');
$query->where('YEAR(t.date) = :target_year', array(':target_year' => $target_year));

总结一下：condition()适合处理字段和固定值/变量的直接比较，当需要用到SQL函数、复杂逻辑判断时，where()才是正确选择——它会原封不动地把你写的SQL片段加入查询语句，不会做字段名的错误解析。

内容的提问来源于stack exchange，提问作者T. Maxx