SQL SELECT文を使用してパラメータを渡すにはどうすればよいですか？

Question

以下のSQL文では、 "supplier"と "stock name"という名前で2つのパラメータを渡す必要があります。私は、 "パラメータ" によって、あなたは "条件" を意味することを想定し

<?php 
include_once("init.php"); 

$line = $db->queryUniqueObject("SELECT * FROM stock_details WHERE stock_name ='" . $_POST['stock_name'] . "'"); 
$cost = $line->company_price; 
$sell = $line->selling_price; 
$stock_id = $line->stock_id; 
$line = $db->queryUniqueObject("***SELECT * FROM customer_stock WHERE name ='" . $_POST['stock_name'] . "'"***); 
$stock = $line->quantity; 

if ($line != NULL) { 

    $arr = array("cost" => "$cost", "sell" => "$sell", "stock" => "$stock", "guid" => $stock_id); 
    echo json_encode($arr); 

} else { 
    $arr1 = array("no" => "no"); 
    echo json_encode($arr1); 

} 
?> 

おかげ

Answer 1

。

"SELECT * FROM customer_stock WHERE name ='" . $_POST['stock_name'] . "' AND supplier = '" . $_POST['supplier'] . "'"