Как правильно использовать переменные в поиске mysql?

Question

[exedis]

Привет, не получается сделать запрос
$query = "SELECT login FROM admin_access
WHERE
login=".$login;
так как $login должна быть в кавычках, но это же переменная и мы по ней получаем значение. Как правильно сделать? Или может аналогичное решение какое есть.

Answer 1

[Алексей Уколов]

$query = "SELECT login FROM admin_access WHERE login = '".$login."'";

Comments

[Defman21]

$login = "'; INSERT INTO admin_access(login, password) VALUES('hacked', '123'); /*";

И все.

[Алексей Уколов]

Да, разумеется, от инъекций нужно защищаться. Вопрос, правда, не об этом был и откуда берется переменная $login мы не знаем.

Answer 2

[Алексей]

можно так
$query = "SELECT login FROM admin_access WHERE login = '{$login}'";