Выход эхо-базы данных

Question

У меня есть база данных с именем myshop в MySQL. Я пытаюсь создать html-страницу (http://pastie.org/10568087), где пользователь вводит первое имя, а затем php-страница берет это имя и ищет имя в базе данных и перекликается с ним.

<?php 
$firstName = $_POST["firstname"]; 
try { 
    $dbh = new PDO('mysql:localhost=localhost;dbname=myshop', "root", "mypassword"); 
    $rows = $dbh->query("SELECT * FROM people WHERE firstname = $firstName"); 

    foreach ($rows as $row) { 
     echo "First Name: " . $row["first_name"] . "<br/>"; 
    } 
} catch (PDOException $e) { 
    print "Error!: " . $e->getMessage() . "<br/>"; 
    die(); 
} 
?> 

Я могу повторить все имена, когда удаляю «WHERE firstname = $ firstName». Но это не то, что я хочу, я просто хочу имя. Нет необходимости создавать новый вход. В чем проблема?

Answer 1

Попробуйте

"SELECT * FROM people WHERE firstname = '{$firstName}'"

Я процитировал отправил текст ($ FirstName), так что его рассматривают как жалом в запросе.