Mysql Неверный синтаксис ошибки

Question

Я пытаюсь получить значение из MySQL

  $email = $_SESSION['email']; 
      $email = mysql_real_escape_string($email); 
      $depst = "SELECT dept FROM stud_reg WHERE email='$email'"; 
      $query="SELECT * FROM events WHERE `group`='$depst'"; 

Но я получаю неизвестную ошибку.

 You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '**@**.com''' at line 1 

Хотя я coudn't найти любые синтаксические ошибки

Answer 1

Поскольку вы не выполнить 1-запрос, просто использовать его в качестве подзапроса в последнем заявлении:

Изменить

$query="SELECT * FROM events WHERE `group`='$depst'"; 

для

$query="SELECT * FROM events WHERE `group`=($depst)"; 

Answer 2

Ваш код кажется уязвимым для атак SQL-инъекций (пожалуйста, read this для получения дополнительной информации). Вы должны использовать подготовленные заявления для такого рода вещи:

$mysqli->prepare("SELECT dept FROM stud_reg WHERE email=?"); 
$stmt->bind_param("s", $email); 
$stmt->execute(); 

рекомендации:

• PHP: mysqli::prepare
• Bobby tables: A guide to preventing SQL injection (PHP)