sql >> Base de Datos >  >> RDS >> Mysql

ORDER_BY fecha LÍMITE 1

En primer lugar, debe usar declaraciones preparadas como esta:

$note = "SELECT * 
    FROM notify 
    WHERE seeker=:seeker AND donor=:donor 
    ORDER BY `date` DESC
    LIMIT 1";

$st = $conn->prepare($note);
$st->execute(array(
    ':seeker' => $_SESSION['email'],
    ':donor' => $email,
);

Sin los marcadores de posición, todavía está abierto a la inyección SQL.

En segundo lugar, no puede comparar una cadena con un número entero de esta manera:

$now = $time; // string
$old_date = strtotime($found['date']); // integer
$dateif = $now - $old_date; // dunno?

Deberías comparar manzanas con manzanas:

$seven_days_ago = strtotime('-7 days');
$old_date = strtotime($found['date']);

if ($old_date > $seven_days_ago) {
    echo "difference between tow dates is less than 7 days";
} else {
    echo "the difference between tow dates is 7 days or more";
}