В чем проблема с SQL запросом к MySQL в PHP?

Question

[kodwi]

Запрос после экранирования:

SELECT * FROM test WHERE field1=\'test321\' AND field2=\'test123\';

Но после query() errorCode == 42000. Где косяк с синтаксисом?

Answer 1

[Назар Мокринский]

Косяк в пользователе, ибо он экранирует не то, что нужно, и не тем, чем нужно.
Почитайте про mysql_real_escape_string() и исправьте ваш код.

Comments

[FanatPHP]

осталось узнать, при чем здесь mysql_real_escape_string().

[Назар Мокринский]

FanatPHP: об экранировании же вопрос, правильно это делать через mysql_real_escape_string().

[FanatPHP]

да что ты говоришь! а если попробовать зайти на страницу мануала, посвященного этой функции, то что там можно будет прочитать?

[Назар Мокринский]

FanatPHP: Точно, букву пропустил, mysqli_real_escape_string()
А вообще ты бы был повежливее, приятнее было бы общаться.

[FanatPHP]

И эта функция является волшебным средстваом, которое превращает опасные данные в безопасные?

[Назар Мокринский]

FanatPHP: Вопрос о чём был? Был бы другой вопрос - был бы другой ответ.

[FanatPHP]

Мне тоже интересно, в чем был вопрос. И откуда такая уверенность, что автор пользуется голым mysqli API

Answer 2

[FanatPHP]

Проблема с пользователем, который экранировал этот запрос.
Для решения проблемы надо отправить пользователя учить правила составления запросов.

Comments

[kodwi]

запрос до экранирования: SELECT * FROM test WHERE field1='test321' AND field2='test123';

экранируется с помощью quote()

[FanatPHP]

Какая прелесть. Ну расскажи нам, и зачем же он экранируется с помощью quote()?