Как одну переменную встроить в другую?

Question

[Максим Притчин]

Есть две переменные которые хранятся в базе данных
Обе переменные получены из базы данных и будут иметь следующие значения.
Мне надо одну встроить в другую как это сделать

$query = "SELECT command FROM id_donate WHERE id_game=$id_game AND id=$donate LIMIT 1";
	$reqest = mysqli_query($connect, $query);
	$answer = mysqli_fetch_assoc($reqest);
	$command = $answer['command'];

Так я получил $command и он имеет значение указаное ниже, и Команда может меняться нужно более менее универсальное решение

$command = "give $name weapon"
$name = "fantom"

Comments

[Alibek Issakul]

Запрос куда?

[Максим Притчин]

Alibek-kz, Вообщем я эти переменные получил из БД. Мне надо одну встроить в другую

[Alibek Issakul]

Пример пожалуйста

[Максим Притчин]

Alibek-kz,

<?php $query = "SELECT command FROM id_donate WHERE id_game=$id_game AND id=$donate LIMIT 1";
	$reqest = mysqli_query($connect, $query);
	$answer = mysqli_fetch_assoc($reqest);
	$command = $answer['command'];
 ?>

[Максим Притчин]

Alibek-kz, Тут я получил переменную $command, Далее при авторизации я получаю $name, Надо $name встроить в $command
Как сделать?

[Максим Притчин]

Далее они уходят в сокет соединение

[Alibek Issakul]

Не видел ваш последний комментарий.

Попробуйте
str_replace('$name', $name, $command);

[Максим Притчин]

Большое спасибо напишите это в ответ. Я помечу как ответ

Answer 1

[Alibek Issakul]

Попробуйте
str_replace('$name', $name, $command);

Comments

[Fortop]

Поздравляю.

Вы сделали будущий проект уязвимым к SQL-injection

[Alibek Issakul]

Fortop, По вашей логике, есть еще уязвимость в запросе. Но мы не знаем откуда берутся $name.

Answer 2

[Сергей delphinpro]

будут иметь

Из этого я понимаю, что система на стадии проектирования?
Тогда не страдайте хернёй.

сразу делайте норм

примерно так (пишу по памяти, могут быть ошибки, смотрите документацию).

$query = "SELECT command FROM id_donate WHERE id_game=? AND id=? LIMIT 1";
$stmt = $mysqli->prepare($query);
$id_game = 1;
$id = 1;
$stmt->bind_param("i", $id_game);
$stmt->bind_param("i", $id);
$stmt->execute();
$res = $stmt->get_result();
$answer = $res->fetch_assoc();
$command = $answer['command'];