PHP 格式化數字時需注意數值範圍

兩種 SQL 字串建構方式比較

字串串接

$sql = 'SELECT *
FROM sdb_comments
WHERE goods_id = ' . intval($goods_id) . '
AND for_comment_id IS NULL
AND object_type = "' . $item . '"
AND disabled="false"
AND display = "true"';

sprintf 格式化

$sql = sprintf('SELECT *
FROM sdb_comments
WHERE goods_id = %.0f
AND for_comment_id IS NULL
AND object_type = "%s"
AND disabled="false"
AND display = "true"', (float)$goods_id, $item);

第二種方式較易讀維護，但需注意格式化代號的數值範圍限制。

常用格式化代號與範圍

建議

資料庫 ID 可能超過 %d 範圍，建議使用 %.0f 格式化浮點數並無條件捨去小數，避免溢位錯誤。