PostgreSQL特定列查询PHP语法报错修复及正确写法咨询

你的错误根源是PHP字符串拼接时引号使用混乱，导致解析器无法正确识别字符串和变量的边界。下面分几种方式帮你解决：

一、快速修复拼接写法 #

方式1：利用双引号直接解析变量 #

PHP的双引号字符串支持直接解析内部变量，不需要额外拼接，写法更简洁：

$query = "SELECT course FROM surprise WHERE diff_lvl = '$level' AND tot_days = '$time_day' AND tot_time = '$time_tot'";

注意：如果diff_lvl、tot_days这些字段是数字类型，可以去掉变量外的单引号；如果是字符串类型，必须保留单引号，否则会触发SQL语法错误。

方式2：正确拼接引号与变量 #

如果你习惯手动拼接字符串，要确保引号闭合正确，比如用单引号包裹SQL固定部分，再拼接变量：

$query = 'SELECT course FROM surprise WHERE diff_lvl = "' . $level . '" AND tot_days = "' . $time_day . '" AND tot_time = "' . $time_tot . '"';

这里用单引号开头，然后用.连接变量，注意每个变量前后的双引号要正确闭合。

二、更安全的最佳实践：参数化查询 #

直接拼接变量存在SQL注入风险，这是非常危险的操作。推荐使用PHP的PDO或mysqli预处理语句，既能避免引号语法问题，又能彻底防范注入：

用PDO实现参数化查询 #

// 假设你已经通过PDO建立了数据库连接
$stmt = $pdo->prepare("SELECT course FROM surprise WHERE diff_lvl = :level AND tot_days = :time_day AND tot_time = :time_tot");
// 绑定参数
$stmt->bindParam(':level', $level);
$stmt->bindParam(':time_day', $time_day);
$stmt->bindParam(':time_tot', $time_tot);
// 执行查询
$stmt->execute();

// 获取单个course值
$course = $stmt->fetchColumn();
// 如果需要多个结果，用fetchAll
// $courses = $stmt->fetchAll(PDO::FETCH_COLUMN, 0);

用mysqli实现参数化查询 #

// 假设你已经通过mysqli建立了数据库连接
$stmt = $mysqli->prepare("SELECT course FROM surprise WHERE diff_lvl = ? AND tot_days = ? AND tot_time = ?");
// 绑定参数："sss"表示三个参数都是字符串类型，数字类型用"iii"，根据实际字段类型调整
$stmt->bind_param("sss", $level, $time_day, $time_tot);
$stmt->execute();
// 获取结果
$result = $stmt->get_result();
$course = $result->fetch_assoc()['course'];

参数化查询会自动处理变量的引号和转义，完全避免了手动拼接的语法问题，同时从根源上杜绝了SQL注入，是数据库操作的标准做法。

内容的提问来源于stack exchange，提问作者AllSmiles