Небольшая проблема с поиском определенной строки

Question

Я пытаюсь найти строки, содержащие определенную строку. Для этого я использую следующий запрос:

SELECT `1` as 'msgTime', 
     `4` as 'shout' 
FROM log.shout_log' WHERE shout LIKE '".$name."' ORDER BY 1 DESC 

я получаю $name от:

$name = $_GET['name']; 

Мой URL: ./shout_log.php?name=Montz

Но я столкнулся со следующей ошибкой:

You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '' WHERE shout LIKE 'Montz' ORDER BY 1 DESC' at line 1

Ev erything, чтобы вернуть сообщение, которое крикнул это имя.

$ms = $row['shout']; 
echo '<span style="color:blue;">'.$ms.'</span>'; 

Что не так с моим запросом?

EDIT:

$name = "%".$_GET['name']."%"; 
    $info = mysql_query("SELECT `1` as 'msgTime', `4` as 'shout' FROM log.shout_log WHERE 'shout' LIKE '$name'") or die(mysql_error()); 
    echo '<table><tr><th>Data</th><th>Menssagem</th></tr>'; 
    while($row = mysql_fetch_object($info)){ 
     echo '<span style="color:blue;">'.htmlspecialchars($row->shout).'</span>'; 
    } 
    echo '</table>'; 

Answer 1

Вы дали свои имена столбцов псевдонимов в запросе, так:

$ms = $row['4']; 

должен быть

$ms = $row['shout']; 

или

$ms = $row['msgTime']; 

все, что вы искали, я не даже знаю, ваша стратегия вычисления имен в числовом столбце смешна

EDIT

ИТАК изменение:

WHERE shout LIKE 

к:

WHERE `4` LIKE 

EDIT2

нормально мое плохое сделать это:

$query = "SELECT `1` as 'msgTime', `4` as 'shout' FROM log.shout_log WHERE 'shout' LIKE '$name'"; 
echo $query; 
$info = mysql_query($query) or die(mysql_error()); 

Answer 2

Как ответили в комментариях, вы имели дополнительный.

Несмотря на это, я хотел указать, что то, что вы делаете, чрезвычайно опасно, поскольку оно подвержено атакам SQL Injection.

Например, если я скажу, меня зовут:

';drop table `shout_log`; -- 

Тогда это будет убить таблицу базы данных.

См. Следующий вопрос: for proper code to avoid SQL injection.