Почему не выполняется запрос если в переменной есть точка?

Question

[Антон Кауэр]

1) $id_kar = 150;
mysql_query("DELETE FROM nametable WHERE id = ".$id_kar."",$link);

2)$ url_kar = '20160418123044766.png';
mysql_query("DELETE FROM nametable WHERE url = ".$url_kar."",$link);

Первый запрос с удалением по id выполняется успешно, а второй с удалением по url нет.
В чем может быть причина?
У меня есть догадки по поводу того, что я неправильно передаю значение переменной с точкой.
Так как при прямой подстановке значения запрос выполняется.

Comments

[Rsa97]

Бросайте mysql, начиная с 7 версии PHP он уже не работает. Используйте mysqli или PDO с параметризованными запросами.

Answer 1

[Алексей Уколов]

Точка - это специальный символ в SQL. Их нужно экранировать, оборачивая токен в специальные символы. В mysql для этого используется backtick: `. Но экранировать нужно названия и алиасы колонок и таблиц.
В вашем конкретном случае не хватает банальных кавычек вокруг строки со значением:
DELETE FROM nametable WHERE url = "foo.bar.baz"
Первый запрос работает без кавычек потому, что id - это integer, их оборачивать необязательно.

Comments

[Антон Кауэр]

А почему тогда при прямой подстановке значения с точкой без экранирования в запрос исполняется успешно?

[Алексей Уколов]

Антон Кауэр: при какой прямой подстановке? Покажите пример.

[Антон Кауэр]

mysql_query("DELETE FROM nametable WHERE url = '20160418123044766.png'",$link);

[Алексей Уколов]

Ну так у вас здесь значение обёрнуто в кавычки, всё верно. А в том запросе, который вы привели в тексте вопроса кавычек нет.

[Антон Кауэр]

Так как мне построить этот запрос чтобы он работал?
Вот так?
$ url_kar = '20160418123044766.png';
mysql_query("DELETE FROM nametable WHERE url = '".$url_kar."'",$link);

[Алексей Уколов]

Да, так будет работать.

[Алексей Уколов]

Я бы для чистоты кода написал так:

sprintf('DELETE FROM nametable WHERE url = "%s"', $url_kar)

[Алексей Уколов]

Не говоря уже про prepared statements, о которых вам написали в комментариях.

[Антон Кауэр]

Спасибо большое все работает)
Будем учится.

Answer 2

[Николай Лапшин]

mysql_query("DELETE FROM `nametable` WHERE `url` = '".$url_kar."'",$link);

Я имя таблицы и колонки обрамляю в `, а данные в '
Главное в самих данных ' экранируйте или преобразуйте.
Все работает.

Comments

[Антон Кауэр]

не работает

[Николай Лапшин]

Антон Кауэр: А что за ошибку выдает?