אני מנסה לקרא לנתונים מMYSQL כשאחד הפרמטרים הוא משתנה

קוד PHP:

 $info=mysql_query("SELECT name FROM table WHERE num='"$_GET['id']"'",$mysql_connection); 


ואני מקבל את השגיאה:

ציטוט:

Parse error: syntax error, unexpected T_VARIABLE in C:\wamp\www\product.php on line 8

כשאני שם את המספר במקום המשתנה הנתונים נקראים היטב.

תודה

טוב הסתדרתי, צריך להוסיף נקודה לפני ואחרי המשתנה.

או פשוט לא לצאת מהמחרוזת ולתחום את המשתנה בסימני {} מסביבו

כמובן שבמקרה המסויים שלך די ברור שאתה לא בודק מה הקלט שהגיע מהגולש, שזו טעות חמורה. חפש בגוגל SQL Injection.

נמאס לכם לזכור סיסמאות? לחצו כאן!

אתה צריך להוסיף את המשתנה למחרוזת השאילתא ע"י נקודה:

בעצם שמתי לב שהסתדרת.

ד"א, עדיף היה לכתוב את השאילתא כך:

קוד PHP:

 $info=mysql_query('SELECT name FROM table WHERE num='.(int)$_GET['id'],$mysql_connection);