我想问的是mb_substr，截取字符不成功

我的是字段和数据库字段一样的，但是就是提取不出来，不知道为什么，但是我在sq语句动手脚就能取出来， $sql = "SELECT id,name,code,substr(descc FROM 1 FOR 8),stock,price,created_at FROM {$perfix}shoplist ORDER BY created_at DESC"; //表单 $desc = $shoplist['substr(descc FROM 1 FOR 8)']; echo $desc.'....'; 就是不知道这样有没有安全隐患啊

同学你好，可以这样查询哦！祝学习愉快！