MySQLのクエリと$ _GET

Question

私はこのエラーを取得している誰かが私が行方不明に私を助けることができますか？

$vysledok = mysql_query("SELECT * from produkt where IDprodukt='.$_GET['id'],$link");

Answer 1

ここで主要なセキュリティ/ SQLインジェクションの穴を無視して、あなたは$ _GET正しくを連結していない：ここ

Parse error: syntax error, unexpected '' (T_ENCAPSED_AND_WHITESPACE), expecting identifier (T_STRING) or variable (T_VARIABLE) or number (T_NUM_STRING) in C:\xampp\htdocs\projekt\kosik1.php on line 6

はコードです。ここでは、正しい引用と連結があります。単一引用符で

$vysledok = mysql_query("SELECT * from produkt where IDprodukt='".$_GET['id']."'", $link);