PHP Сравнения Письма

Question

Я пытаюсь сравнить адрес электронной почты, хранящийся в базе данных для одного введенных на входе, однако он не признающий:

Я пытаюсь выбрать Колум из моей БД с:

$query = mysql_query("SELECT * FROM `men` WHERE `Email`=$user_email"); 

однако запрос возвращает 0, хотя письма точно совпадают. В чем проблема?

Answer 1

Есть много проблем. Этот запрос будет интерполировать на Email = email@example.com, который является синтаксической ошибкой в ​​MySQL.

• Вы должны проверять наличие ошибок после mysql_query с чем-то вроде mysql_query($query) or echo mysql_error()
• Вам нужно обернуть $user_email в кавычках, так что интерполяция для Email = 'email@example.com', что является действительным/нужным запрос.
• Вы вообще не должны использовать ext/mysql; он устарел. См. Большую розовую коробку.
• Ваш код уязвим для инъекций, потому что запрос не параметризирован правильно.

Гораздо лучше альтернативы можно было бы (в PDO):

$query = $pdo->prepare("SELECT * FROM `men` WHERE `Email` = ?"); 
$query->execute(array($user_email)); 
$result = $query->fetch(); 

Обратите внимание, что мои комментарии по поводу проверки ошибок и параметрирования до сих пор относятся к PDO.