PHP & MySQL передача в запрос SQL значения переменной из PHP

@senek · Регистрация: 01.04.2016

Здравствуйте.

Мне необходимо передать в SQL-запрос значение любой переменной. Например, мне нужно передать в качестве значения значение элемента массива $_POST с индексом course:

PHP

        $link=mysqli_connect('localhost','root','','moodle');
    $res=mysqli_query($link,"SELECT id FROM mdl_course WHERE shortname=$_POST[curs]");
 
        while ($row=mysqli_fetch_array($res)) {
                ......
    }

По идее, в $row должна помещаться выборка данных из таблицы mdl_course (где значение поля shortname равно значению элемента массива), но этого не происходит.

Вопрос: Можно ли таким образом передавать значения переменных в SQL-запрос? Если нет, то как можно это сделать?

Заранее благодарю.

@Jodah · 29.06.2016, 11:09

Сообщение от senek

Можно ли таким образом передавать значения переменных в SQL-запрос?

Можно, но не нужно. Сначала валидация. И кавычки забыли.

PHP

1 2	$curs = mysqli_real_escape_string($link, $_POST['curs']); $res=mysqli_query($link,"SELECT id FROM mdl_course WHERE shortname='$curs'");

@Custos · 29.06.2016, 23:31

senek, senek, https://github.com/mvcbox/sql-query/blob/master/README.md

PHP

1	$rows = qb()->table('mdl_course')->select(array('id'))->where(['shortname' => $_POST[curs]])->all();

@senek · 30.06.2016, 08:17 **[ТС]**

Благодарю.

@senek 3 / 3 / 3 Регистрация: 01.04.2016 Сообщений: 101
	30.06.2016, 08:17 [ТС]	4
	Благодарю. 0

Опции темы

PHP & MySQL передача в запрос SQL значения переменной из PHP

Решение