concatenate mysql select query с переменной php?

Question

Я пытаюсь связать MySQL SELECT с переменной PHP, но получил ошибку. Мой PHP заявление, которое дает ошибку является:

$result=mysql_query("SELECT user_id,username,add FROM users WHERE username =".$user."AND password=".$add); 

и ошибки как:

(!) Notice: Undefined variable: info in C:\wamp\www\pollBook\poll\login.php on line 18 
Call Stack 

Я не понимаю, где я пропустил код. Когда я пишу запрос без WHERE, он работает нормально.

Answer 1

Причина, почему ваш код не работает

Вы пытаетесь использовать переменную, $info, который не был определен. Когда вы пытаетесь использовать неопределенную переменную, вы фактически ничего не связываете с какой-либо строкой, однако, поскольку PHP свободно набирается, он объявляет переменную вторым, ссылающимся на нее. Вот почему вы видите notice, а не fatal error. Вы должны пройти через свой код и убедиться, что $info получает назначенное ему значение и что он не перезаписывается в какой-то момент другой функцией. Однако, что более важно, читайте ниже.

---

Стоп, что вы делаете

---

Это уязвима к типу атаки называется SQL Injection. Я не собираюсь рассказывать вам, как объединить строки SQL. Это ужасная практика.

Вы должны NOT использовать функции mysql в PHP. Они устарели. Вместо этого используйте PHP PDO Object с подготовленными операторами. Вот довольно хороший tutorial.

Пример

---

После прочтения this tutorial, вы будете в состоянии сделать PDO объекта, поэтому я оставлю это немного для вас.

Следующим этапом является добавление запрос, используя prepare метод:

$PDO->prepare("SELECT * FROM tbl WHERE `id` = :id"); 
// Loads up the SQL statement. Notice the :id bit. 
$actualID = "this is an ID"; 
$PDO->bindParam(':id', $actualID); 
// Bind the value to the parameter in the SQL String. 
$PDO->execute(); 
// This will run the SQL Query for you. 

Answer 2

хотя нет $ информация переменной, используемой в запросе, но вам нужно исправить запрос:

$result=mysql_query("SELECT user_id,username,add FROM users WHERE username ='" . $user . "' AND password='" . $add . "'"); 

Answer 3

Первый из ошибок его выглядит как один из ваших переменных не определены. .. Проверь это. Второе окружение ваших параметров с помощью «для более безопасного синтаксиса».

Answer 4

Это происходит потому, что переменные, которые вы используете, возможно, не указанные выше

Итак, сначала инициализировать переменные или если его откуда-то еще (POST или GET), а затем проверить с IsSet метод

Так полный код будет

$user = 123; // or $user = isset($user)?$user:123; 
$add = 123456; // or $add = isset($add)?$add:123456; 

А затем запустить ваш запрос

$result=mysql_query("SELECT user_id,username,add FROM users WHERE username =".$user."AND password=".$add); 

Answer 5

Используйте запрос как

$result=mysql_query("SELECT user_id,username,add FROM users WHERE username ='".$user."' AND password='".$add."'"); 

Answer 6

У вас не хватает места до «и», и вы должны использовать одиночные кавычки, как предложено в других ответах.

$result=mysql_query("SELECT user_id,username,add FROM users WHERE *username =".$user."AND* password=".$add); 

Обновлено:

echo $sql = "SELECT user_id,username,add FROM users WHERE username ='".$user."' AND password='".$add."'"; 
$result=mysql_query($sql);