MySQL - 在 WHERE 子句中使用 SHA2

Question

提前致谢！所以这是我的查询

$query = "
        SELECT
            A.id
            U.email,
            SHA2(U.email, 256) AS sha
        FROM S.Action A
        LEFT JOIN S.Users U
            ON U.ID = A.id
        WHERE A.id = ". $id ."
        ";

效果很好，并且“sha”具有预期值。但是，我想做的是在

中添加这个 WHERE 条件

AND SHA2(U.email, 256) = ". $pass ."

但是一旦输入，查询就会返回任何内容。当我在查询返回后转储 $pass 和 'sha' 时，如果没有 WHERE 条件，它们就会匹配。但是当我试图在所有东西都被抓住之前查看那场比赛时，它什么也没找到。这是我做不到的吗？

Answer 1

我怀疑在第一个示例中，$userid 是一个整数，并且列 id 也是某种 INT 类型，因此它被转换为整数并且工作正常

您要添加到查询的第二个 where 子句，SHA2 函数的结果显然不是整数而是字符串，所以它应该用引号引起来：

   $query = "
       SELECT
        A.id
        U.email,
        SHA2(U.email, 256) AS sha
       FROM S.Action A
       LEFT JOIN S.Users U
        ON U.ID = A.id
        WHERE A.id = ". $id ." AND SHA2(U.email, 256) = '".$pass."'";   

请注意，如果此输入来自用户输入，则您需要使用参数，而不是像上面那样将查询连接在一起。这可能会使您的网站遭受 SQL 注入攻击。