Что не так с SQL AND?

Question

[LordPrimes]

Добрый день.Сделал выборку по категориям,где все работает решил ее доработать,и добавить AND

$query = "SELECT * FROM products WHERE brand =  '".$_POST["category"]."' AND 'MSI' ";

Но почему-то перестала выводится выборка по категориям.Не понимаю где может быть ошибка.Если кому-то не сложно подскажите что не так.Если удалить AND и все что после него идет все работает.

Comments

[Кирилл]

1. может " ... MSI = 'что-нибудь' "?
2. Безопасность вас не парит или это только примера ради?

Answer 1

[Arman]

1. Что такое "AND 'MSI'" ? бренд может быть MSI?
2. Если так то почему AND? может правильнее OR? Или переданный раздел ИЛИ MSI?
3. Нужно явно указывать поле каждый раз
(`brand` = '$brand' OR `brand` = 'MSI')