mySQLは文字列ではなく数値を検索します

Question

私はPHPを初めて使用しています。私が書いたこのコードは、MySQLデータベーステーブルを示しています。私は、名前またはIdが与えられた値と一致する行を検索して表示したい。私が書いた本は

HTML-

<form action="" method="post" name="register"> 

       <div class="mail-text"> 
        Search by Name or ID: 
       </div> 

       <input name="search"  type="text"   size="70"   onClick="border: 1px solid #30a8da;" id="mail"/> 

       <input name="search_button" type="submit"  value="Search" onclick="return error()"/> 

</form> 

php-

$con = mysqli_connect('127.0.0.1' , 'root' , '' , 'erp'); 

if (!$con) 
{ 
    die("Connection failed : " . mysql_error()); 
} 

$query ="SELECT * FROM product_info"; 
$result = mysqli_query($con,$query); 

echo " <table border='1'> 
      <tr> 
       <th>ID</th> 
       <th>Name</th> 
       <th>Material Fees</th> 
       <th>Employee Fees</th> 
       <th>Production Per Day</th>      
      </tr>"; 

if (isset($_POST["search"])) 
{ 
    $search_word=$_POST['search']; 
} 

if(!empty($search_word)) 
{ 
    $query ="SELECT * FROM product_info WHERE name= ".$search_word." or id=".$search_word; 
    $result = mysqli_query($con,$query); 
} 

while ($row = mysqli_fetch_assoc($result)) 
{ 
    echo "<tr>"; 
    echo "<td>" . $row['id'] .     "</td>"; 
    echo "<td>" . $row['name'] .     "</td>"; 
    echo "<td>" . $row['material_fees'] .  "</td>"; 
    echo "<td>" . $row['worker_fees'] .   "</td>"; 
    echo "<td>" . $row['production_capacity'] . "</td>";    
    echo "</tr>"; 
} 

問題は、与えられた検索語が番号（ID）がある場合、このコードは完璧に動作していることであるコード - しかし、もし文字列（名前）を指定すると、次のエラーが返されます。

警告：mysqli_fetch_assoc（）は、パラメータ1がmysqli_result C中：行の\ xamppの\ htdocsに\ ERP \ PHP \のshow_product.php 114

これはwhile ($row = mysqli_fetch_assoc($result))

第114ライン - である誰かが間違ってここで行われているものを説明していただけますか？

Answer 1

SQL文の適切な区切り文字で文字列をラップする必要があります。

整数を検索する場合、整数は検索する必要はありませんが、文字列は検索しません。

整数で例えば、あなたのSQLは大丈夫です

select*from product_info where name= 123 or id=123

だろう。しかし、文字列を使用するとこのSQLが作成されます。 MySQLのは、列名または何かをすることができ、文字列testを懸念している限り動作しません

select*from product_info where name = test or id= test

。だからあなたは持っている必要があります。

select*from product_info where name='123' or id='123'

私も少し良くクエリをフォーマットするお勧めします。

SELECT * FROM product_info WHERE name = '123' OR id = '123'