Простой запрос MySql не работает в PHP

Question

Так что я пытался выполнить этот простой запрос:

SELECT * 
FROM users 
WHERE Username = 'xyz' 
AND OS = 'Windows 10/Server 2016' 
AND HWID = 'FFrWkNSa1l3TURjek1FWXdNUT09' 
AND MACAddress = '33D255CCFDAD' 

Это то, что я пытался наряду со многими другими:

$q1 = "SELECT * FROM users WHERE Username = '".urldecode($_GET['userName'])."' AND OS = '".urldecode($_GET['OS'])."' AND HWID = '".$HWID."' AND MACAddress = '".$mac."'"; 
$systemMatches = $mysqli->query($q1); 
if($systemMatches->num_rows == 1) 
{ 
echo"Valid System"; 
}else{ 
echo"Invalid System"; 
} 

все переменные неоспоримым награбленных из параметр url и 100% CORRECT (я проверил три раза.)

Возможно, что-то не так с переменной ОС ...? Это необработанная версия ОС: Windows% 2010/Server% 202016.

Как вы можете видеть, он включает в себя 2x пространства. Я обрабатывал пробелы с помощью urldecode(). Я даже проверил через эхо, и он отлично декодировал пространства: Windows 10/Server 2016. Но все же что-то не работает, будет признателен за любую помощь, поскольку я довольно новичок в mysql, спасибо!

PS: Этот запрос работает нормально при выполнении в phpmyadmin с теми же заданными переменными.

ОБНОВЛЕНО КОД - STILL ПЕЧАТЬ: INVALID СИСТЕМА :(

$userName = $mysqli->real_escape_string($_GET['userName']); 
    $OS = $mysqli->real_escape_string($_GET['OS']); 
    $HWID = $mysqli->real_escape_string($_GET['HWID']); 
    $mac = $mysqli->real_escape_string($_GET['mac']); 

    $q1 = "SELECT * FROM users WHERE Username = '".$userName."' AND OS = '".$OS."' AND HWID = '".$HWID."' AND MACAddress = '".$mac."'"; 
    $systemMatches = $mysqli->query($q1); 
    if($userExists->num_rows == 1) 
    { 
    if($systemMatches->num_rows == 1) 
    { 
    echo"Valid System"; 
    }else{ 
    echo"Invalid System"; 
    } 

Answer 1

Прежде всего, вам не нужно «urldecode» вручную, если значение поступает из $_GET, то PHP будет заботиться обо всех декодирование, когда вы получаете доступ к значению, используя $_GET['xyz'].

Кроме того, его отводящей, что может создавать проблемы, так что просто использовать

... 

$userName = $mysqli->real_escape_string($_GET['userName']); 
$os = $mysqli->real_escape_string($_GET['OS']); 

$q1 = " SELECT * FROM users WHERE Username = '". $userName ."' AND OS = '". $os ."' AND HWID = '".$HWID."' AND MACAddress = '".$mac."' 
     LIMIT 1 "; 
...