MySQL 多字段排序坑點：反引號與單引號的致命差異

業務場景

產品列表需將特定商品（ifbold=1）沉底展示，其餘按更新時間倒序。SQL 初稿：

SELECT * FROM product_con 
WHERE $scl 
ORDER BY 'ifbold' ASC, $myord DESC 
LIMIT $pagelimit

現象

• ORDER BY 'ifbold' ASC **完全不生效**，所有行視為同一排序值。
• 單獨測試 ORDER BY 'ifbold' ASC 也無效。
• 在 phpMyAdmin 中直接執行卻正常。

根因：字符串字面量 vs 標識符

修正後 SQL

SELECT * FROM product_con 
WHERE $scl 
ORDER BY `ifbold` ASC, $myord DESC 
LIMIT $pagelimit

最佳實踐：代碼中拼接 SQL 的標識符規範

1. 統一使用反引號包裹標識符：表名、列名、別名均用 `。
2. 預處理綁定參數：值參數用 ? 占位符，杜絕拼接注入風險。
3. ORM/QueryBuilder：如 Laravel Eloquent、ThinkPHP Db::name() 自動處理反引號。
4. 代碼審查清單：檢查所有 ORDER BY、GROUP BY、WHERE 中的裸列名是否加反引號。

SET SESSION sql_mode = 'ANSI_QUOTES';
SELECT * FROM t ORDER BY "column_name";  -- 雙引號變為標識符
SELECT "literal string";                 -- 字符串必須用單引號