Как вставить php переменные в SQL запрос?

Question

[ValeraValera]

переменная
$nowDate = current_time('Y-m-d', 0);
возвращает // 2017-07-21
как вставить $nowDate в запрос на место даты 2017-07-20 чтобы он работал

$userLists = $wpdb->get_results( 'SELECT user_name, user_bet, user_time FROM wp_konkurs WHERE `user_time` BETWEEN "2017-07-20 00:00:00" AND "2017-07-20 23:59:59"  ORDER BY user_time DESC ');

Answer 1

[Александр Шаповал]

Что бы работали переменные их нужно либо писать без кавычек, либо в двойных кавычках

$a = 5;
echo $a; # 5
echo "$a"; # 5
echo '$a'; # $a

В вашем случае нужно вместо 2017-07-20 прописать ' . $nowDate . '

$userLists = $wpdb->get_results("SELECT `user_name`, `user_bet`, `user_time` FROM `wp_konkurs` WHERE `user_time` BETWEEN '$nowDate 00:00:00' AND '$nowDate 23:59:59' ORDER BY `user_time` DESC");

Comments

[ValeraValera]

писал так как советуешь, не работает

[vyrkmod]

А потом придёт кулхацкер и сделает что-то нехорошее.

[ValeraValera]

vyrkmod: а как он к моему php файлу доступ получит , чтобы исправить запрос ?

[Александр Шаповал]

ValeraValera: может это из за отступа, в общем поправил запрос, если не работает то это что то с запросом а не переменной

[Александр Шаповал]

vyrkmod: в запросе нет данных приходящих через POST или GET, потому все в норме.

[ValeraValera]

Александр Шаповал: все ок! мой косяк был

[vyrkmod]

Александр Шаповал: проще использовать prepared statements всегда, чем помнить какая переменная откуда прилетела. Но да, совет не для конкретного случая.

[Александр Шаповал]

vyrkmod: с этим согласен, я так понял тут wordpress используется а так как я им не пользовался и не знаю его, не стал рассказывать о том что на нем лучше использовать =)

[ValeraValera]

Александр Шаповал: может посоветуешь какие уроки , книгу , чтобы освоить SQL запросы для MYSQL ?

[Александр Шаповал]

ValeraValera: недавно нашел канал на ютубе в котором мне понравилась как подается информация
https://www.youtube.com/channel/UCLAkvv3lfwveX2aqo...
там есть уроки по sql, а так же по php, js, css...
посмотрел пару уроков по sql, сейчас смотрю по php, мне нравится то как он пишет код, поэтому рекомендую

[ValeraValera]

Александр Шаповал: спасибо, на выходных гляну, а то мне пробел с SQL всю работу тормозит