mysql selectクエリでエラーが発生しました

Question

私のデータベースでページsearch.phpから検索するためにユーザーから名前を取得しています。私は名前に単一引用符（ '）またはバックスラッシュ（\）を渡すとき

<?php 
mysql_connect("localhost","root",""); 
mysql_select_db("amdsvcjdsvhck"); 
$re=$_GET['text']; 

$sql="select sdf from contact where zip = '$re'"; 
$ess=mysql_query($sql); 
$num=mysql_num_rows($ess); 
for($i=0;$i<$num;$i++) 
{$fow=mysql_fetch_assoc($ess); 
echo '<div>'.$fow['zip'].'</div>' ; 
} 
?> 

今、このページにエラーを与えています。

Answer 1

試してみてください。

$re=$_GET['text']; 
$re = mysql_real_escape_string($re); 
$sql="select sdf from contact where zip = '".$re."'";