PHP разместить переменные в SQL

Question

У меня есть этот кусок SQL, который должен восстановить комнату, основанную на его RoomID:

$sql="SELECT room FROM Rooms WHERE roomID = $_POST[roomID]"; 

(RoomID является переменной)

Почему это не работает?

EDIT: код работает, если я ставлю номер вместо $ _POST [RoomID] (или $ _POST [ 'RoomID'])

EDIT2: Это мой код:

while ($row = $result->fetch_assoc()) { 
       $date = $row['date']; 
      $period = $row['period']; 
      $roomID = $row['roomID']; 
      $teacherinitials = $row['teacherinitials']; 

      $sql2="SELECT room FROM Rooms WHERE roomID = $_POST[roomID]"; 

      $res=mysqli_query($con,$sql2); 

      while ($row2 = $res->fetch_assoc()) { 
        $room = $row2['room']; 
        $description = $row2['description']; 
      } 

I получите идентификатор roomID от пользователя, затем я попытаюсь использовать его для поиска комнаты, которой соответствует идентификатор roomID в другой таблице.

Answer 1

$sql="SELECT room FROM Rooms WHERE roomID = $_POST[roomID]"; // not working 

Возможные причины:

1. $_POST['roomID'] не установлен
2. roomID не указаны в выписке - $_POST['roomID']

3. переменной не котирующиеся в запросе:

   $ RoomID = $ _POST [ 'RoomID'];

   $ sql = "SELECT room FROM Rooms WHERE roomID = '$ roomID'";

4. Неспособность выполнить запрос - этого много.

5. Unknow поля, используемые в запросе
6. Любые из многих других причин

У некоторой отладки. Посмотрите в журнал ошибок сервера.

... и не забывайте избегать ввода своего пользователя перед отправкой в ​​базу данных.