पीएचपी स्ट्रिंग चर कहां खंड MySQL

Question

मैं इस सरल एसक्यूएल क्वेरी के साथ एक समस्या हो रहा है:

<?php 
require_once('../../Connections/tohoshows.php'); 

$show ='gothaf'; 

mysql_select_db($database_tohoshows, $tohoshows); 
$query_getShows = "SELECT * FROM toho_shows WHERE toho_shows.show =' ". $show. " '"; 
$getShows = mysql_query($query_getShows, $tohoshows) or die(mysql_error()); 
$row_getShows = mysql_fetch_assoc($getShows); 
$totalRows_getShows = mysql_num_rows($getShows); 

mysql_free_result($getShows); 
?> 

जब मैं इस

$query_getShows = "SELECT * FROM toho_shows WHERE toho_shows.show ='gothaf'"; 

तरह कहां खंड में सीधे स्ट्रिंग का उपयोग मैं एक मिल परिणाम। जब मैं चर का उपयोग करता हूं, तो मुझे कोई डेटा नहीं मिलता है! मैं एक नौसिखिया हूं और मैं यह नहीं समझ सकता कि मैं क्या गलत कर रहा हूं। किसी भी सहायता की सराहना की जाएगी। धन्यवाद!

Answer 1

आप कोई तारीख हो रही है क्योंकि आप उद्धरण betwee अतिरिक्त जगह है,

$query_getShows = "SELECT * FROM toho_shows WHERE toho_shows.show =' ". $show. " '"; 
                    ^HERE ^

जो तब

SELECT * FROM toho_shows WHERE toho_shows.show =' gothaf ' 

---

में पार्स किया जाएगा उसे निकालें और उसे काम करेंगे

$query_getShows = "SELECT * FROM toho_shows WHERE toho_shows.show ='". $show. "'"; 

एक sidenote के रूप में, क्यू यूरी SQL Injection के साथ कमजोर है यदि मान (एस) चर के बाहर से आया था। कृपया इसे रोकने के तरीके के बारे में जानने के लिए नीचे दिए गए लेख पर एक नज़र डालें। PreparedStatements का उपयोग करके आप मूल्यों के चारों ओर सिंगल कोट्स का उपयोग करने से छुटकारा पा सकते हैं।

• How to prevent SQL injection in PHP?