MySQL instrucción Select - Se necesita ayuda con la sintaxis

Hola chicos, me preguntaba si alguien me podría apuntar en la dirección correcta...

En mi declaración seleccione estoy tratando de lograr una variable como el valor de mi cláusula WHERE...

por ejemplo:


por ejemplo:

Sin embargo, no su conseguir el valor de $ EnteredValue. En su lugar, sólo se lee como si se tratara de texto estático...por ejemplo, si puedo reemplazar $ EnteredValue con algunos pantanos de texto estándar que funciona bien. Así que no a su ver a mi $ EnteredValue como una variable...

Por favor que alguien me dirija en la dirección correcta...
Gracias de antemano.

Arrendajo

Ah, Nevermind gente...Resuelto ello.




Así funciona esto:


Y esto no:

Im aquí rascándome la cabeza de por qué funciona ahora. El youve cambio realizado aquí no debe realmente hacer una diferencia.

Su derecho...

Después de algunas pruebas adicionales, tanto los métodos de trabajo...Creo que el problema era los $ EnteredValue no se pasa o recibido de la página anterior correctamente.

Todavía no está nada mal - terminó con 2 soluciones de trabajo
aplausos para echar un vistazo joe


Arrendajo

Razones por las cuales usted debe dar vuelta de informe de errores en estricta (E_ALL) y siempre para escapar de una cadena para mostrar una variable.

Nota: Si la variable era indefinido (no interpretado) entonces sería NULL
El error en el nombre de variable muestra que normalmente se produce cuando
A) La variable no es escapar de la cadena
B) Un espacio producido entre el signo $ y el inicio de su variable

Hola, que acaba de sustituir a ese código con la secuencia de comandos


<? Php
EnteredValue $ = "Jai Sai Ram";
$ conn = mysql_connect ("localhost", "root",);
$ db = mysql_select_db ("database", $ conn);
$ sql = mysql_qyery ("SELECT * FROM WHERE En algún momento SomeField ORDEN = $ EnteredValue por ID DESC", $ conn);
?>
Según mi opinión, ayuda para usted.

hola Sandy

1) es una mala práctica para definir la conexión cada vez que ejecute una consulta
Lo que si cambia algo así como el nombre de usuario / contraseña

2) Es una mejor práctica para definir la consulta SQL como una variable, esto le permite hacerse eco de tu consulta y ver los errores, como darse cuenta de la variable no es que se está analizando

3) Si va a agregar una variable a su consulta, es necesario envolver en comillas simples para contar SQL es una cadena
Mi método, que es un "" preferido método

Constantes Mundial Archivo, que contiene las siguientes


El primer ejemplo en el que recientemente he usado esto, he actualizado mi sitio web en un área de desarrollo, que no quería cambios en el desarrollo que afectan al sitio en producción, por lo que he copiado la base de datos, añadió que "v2" hasta el final y cambió el db_name en el anterior expediente

En segundo lugar, tengo una clase SQL, que maneja todos mis preguntas

así que sólo tienes que llamar como tales


Como usted puede ver arriba, también está limpio, la conexión y todo está en una clase, y me hago eco a cabo la consulta para la depuración si tengo que

Im no un gran fan de la utilización de las constantes de contraseñas más. Me gusta usar un stdClass o una matriz para mantener la información base de datos en un archivo de configuración, a continuación, include () que el derecho de archivo de configuración antes de la conexión de base de datos se hace, y unset () la explotación stdClass los detalles de base de datos inmediatamente después.

Pensé que no me gusta la idea de tener los detalles en torno persistentes por más tiempo de lo que tiene que ser.

Ese es un punto justo Joebert, pero la gente no debe poder tener acceso a datos constantes más fácil de lo que puede una matriz a partir de una configuración.

He conocido a poeple soo, paranoide, se llevaron al extremo de no cifrar la contraseña en una constante y descifrar la contraseña cuando se utiliza en la base de datos.

Esto no es necesario.

Todo es discutible si alguien aprende el nombre de la constante y se encuentra en un lapso de seguridad en algún lugar que pueda imprimir esa constante.

Si lo cargo, usarlo, proceda a su destrucción, entonces la probabilidad de que mi solicitud de exponerlo, es cero por ciento. La única manera de que puedan estar expuestos, es a través de permisos de los archivos laxa, o una vulnerabilidad en la librería MySQL PHP o la aplicación de la misma, que existiría sin importar lo que escribo mi solicitud. gif "alt = =":)" título" Smile ">

¿Cómo puedo unset () una constante?

si alguien tenía la capacidad de hackear el sitio a un eco constante, que puede incluir probs ur archivo y establecer los valores de nuevo.
Y la abeja se ur contraseña último de sus problemas

El mundo podría ser destruido por un enorme asteroide en cualquier segundo, pero eso no significa que debamos dejar de comer.

todos podríamos morir por mis compañeros de la parte trasera, no significa.

N realidad, yo voy a por una máscara de gas, eso es repugnante.