PHPとMYSQL - 変数のクエリ

Question

[OK]をこのPHP $ _POST ['username']変数があり、私はMYSQLを介してユーザーのすべてを照会する必要があります。唯一の問題は、それが私にエラーを投げつけ続けることです。

私は

$query = mysql_query("SELECT * FROM user WHERE username = `$user`"); 
$query = mysql_query("SELECT * FROM user WHERE username = ".$user); 

ない私が間違ってやっていることを確認してみた

$user = $_POST['username']; 
$query = mysql_query("SELECT * FROM user WHERE username = $user"); 

のようなもの。

Answer 1

あなたの問題は、SQL内の文字列を単一引用符で囲む必要があるということです。

最も好ましい方法はPDOです。 （mysql_real_escape_stringと一緒に）しかし、sprintf何が掲載されていることをよりよく暫定的なアプローチである：

$query = sprintf("SELECT u.* 
        FROM USER u 
        WHERE u.username = '%s'", 
        mysql_real_escape_string($_POST['username'])); 

$result = mysql_query($query); 

我々はLittle Bobby Tablesを忘れるなかれ;）

Answer 2

$user = $_POST['username']; 
$query = ('SELECT * FROM user WHERE username LIKE "' . $user . '"'); 

Answer 3

使用この：

$query = mysql_query("SELECT * FROM user WHERE username = '$user'");