с использованием переменной в mysqli_query?

Question

Я пытаюсь вернуть значение из моей базы данных на основе пользовательского ввода в моей форме. Когда я запускаю код, используя значение, которое он работает, но когда я помещаю в переменную, это не так. Я уверен, что это что-то простое, но я просто не понимаю?

Вот код, который работает:

$sql_beam = mysqli_query($link,"SELECT cost_ft FROM Beams WHERE number = '201'"); 


while($row = mysqli_fetch_array($sql_beam)) 
{ 
    echo "<p>" . $row['cost_ft'] . "</p>"; 
    echo "<br>"; 
} 

Когда я изменить его на этом он не делает:

$beam_num = $_POST['Beam Number']; 

$sql_beam = mysqli_query($link,"SELECT cost_ft FROM Beams WHERE number = '$beam_num'"); 

while($row = mysqli_fetch_array($sql_beam)) 
{ 
    echo "<p>" . $row['cost_ft'] . "</p>"; 
    echo "<br>"; 
} 

Answer 1

Затем $_POST['Beam Number'] пуст.

Также вы никогда не должны вводить какой-либо пользовательский ввод, такой как сообщение о получении данных непосредственно в запрос. Google sql injection и способы его предотвращения.

Попробуйте отладить $_POST['Beam Number']. Вы должны увидеть, что он пуст, и тогда вам нужно выяснить, почему он пуст.

Редактировать Если есть значение, то отлаживайте строку запроса, предварительно поместив ее в переменную.

error_log($beam_num); 

$query = "SELECT cost_ft FROM Beams WHERE number = '$beam_num'"; 

error_log($query); 

$sql_beam = mysqli_query($link,$query); 

Тогда, если у вас все еще есть проблемы, поставьте значения, записанные в журнал.

Answer 2

Изменить свою вторую строку в этом:

$sql_beam = mysqli_query($link,"SELECT cost_ft FROM Beams WHERE number = '". $beam_num ."'"); 

Answer 3

Переменные в работе запроса лучше всего, когда заключенные в фигурные скобки, как это:

$beam_num = $_POST['Beam Number']; 

$sql_beam = mysqli_query($link,"SELECT cost_ft FROM Beams WHERE number = '{$beam_num}'"); 

while($row = mysqli_fetch_array($sql_beam)) 
{ 
    echo "<p>" . $row['cost_ft'] . "</p>"; 
    echo "<br>"; 
} 

Это должно решить эту проблему, если это не так, то попробуйте следующее:

$sql_beam = mysqli_query($link,"SELECT cost_ft FROM Beams WHERE number = $beam_num"); 

я, что в одном моих кодов, и это сработало.