您需要在語句中使用參數。正如文檔中提到的，sqlsrv_query()?函數非常適合一次性查詢，并且應該是執行查詢的默認選擇，除非有特殊情況。此函數提供了一種簡化的方法，可以使用最少的代碼執行查詢。sqlsrv_query 函數同時執行語句準備和語句執行，并且可用于執行參數化查詢。
您需要通過以下方式之一傳遞參數值：
例如，根據問題中的代碼，使用日期的文本值：
<?php
// Connection
$server? ? = 'server,port';
$database? = 'database';
$uid? ? ? ?= 'uid';
$pwd? ? ? ?= 'pwd';
$cinfo = array(
? ?"ReturnDatesAsStrings" => true,
? ?"Database" => $database,
? ?"UID" => $uid,
? ?"PWD" => $pwd
);
$conn = sqlsrv_connect($server, $cinfo);
if ($conn === false) {
? ?echo "Error (sqlsrv_connect): ".print_r(sqlsrv_errors(), true);
? ?exit;
}
// Test input
$from = (new DateTime('2020-07-02'))->format('Ymd');
$to? ?= (new DateTime('2020-07-03'))->format('Ymd');
// Statement
$sql = "
? ? SELECT *?
? ? FROM Database?
? ? WHERE (? <= [Date]) AND ([Date] <= ?)"
;
$params = array($from, $to);
$stmt = sqlsrv_query($conn, $sql, $params);
if($stmt == false){
? ? die( print_r( sqlsrv_errors(), true) );
}
echo $sql;
// Data
while( $row = sqlsrv_fetch_array( $stmt, SQLSRV_FETCH_NUMERIC) ) {
? ? echo $row[0].", ".$row[1]."<br />";
}
// End
sqlsrv_free_stmt($stmt);
?>
例如，根據問題中的代碼，使用 PHP 日期對象和適當的參數綁定：
<?php
// Connection
$server? ? = 'server,port';
$database? = 'database';
$uid? ? ? ?= 'uid';
$pwd? ? ? ?= 'pwd';
$cinfo = array(
? ?"ReturnDatesAsStrings" => true,
? ?"Database" => $database,
? ?"UID" => $uid,
? ?"PWD" => $pwd
);
$conn = sqlsrv_connect($server, $cinfo);
if ($conn === false) {
? ?echo "Error (sqlsrv_connect): ".print_r(sqlsrv_errors(), true);
? ?exit;
}
// Test input
$from = new DateTime('2020-07-02');
$to? ?= new DateTime('2020-07-03');
// Statement
$sql = "
? ? SELECT *?
? ? FROM Database?
? ? WHERE (CONVERT(date, ?) <= [Date]) AND ([Date] <= CONVERT(date, ?))"
;
$params = array(
? ?array($from, SQLSRV_PARAM_IN, SQLSRV_PHPTYPE_DATETIME, SQLSRV_SQLTYPE_DATETIME),
? ?array($to, SQLSRV_PARAM_IN, SQLSRV_PHPTYPE_DATETIME, SQLSRV_SQLTYPE_DATETIME)
);
$stmt = sqlsrv_query($conn, $sql, $params);
if($stmt == false){
? ? die( print_r( sqlsrv_errors(), true) );
}
echo $sql;
// Data
while( $row = sqlsrv_fetch_array( $stmt, SQLSRV_FETCH_NUMERIC) ) {
? ? echo $row[0].", ".$row[1]."<br />";
}
// End
sqlsrv_free_stmt($stmt);
?>
