Как сортировать результаты запроса MYSQL?

Question

[yanich]

Подскажите пожалуйста, как в таком запросе сделать сортировку по столбцу (ORDER BY tt DESC)?

$sql = "SELECT * FROM apps WHERE tt >= '".$_POST['ot'] . "' ";

Answer 1

[Rsa97]

В таком лучше не делать. Лучше его сразу переписать на PDO с плейсхолдерами.

SELECT * 
  FROM `apps`
  WHERE `tt` >= :something
  ORDER BY `tt` DESC

Comments

[yanich]

Не используя PDO не выполнить то что я хочу?

[Маркус Кейн]

yanich, тут нет PDO

[Rsa97]

yanich, Можно, только ваш код уязвим к SQL-инъекциям. Простейшая подстановка в $_POST['ot'] строки "1' or 1 or '" приведёт к тому, что будут выбраны все строки таблицы.

[yanich]

Rsa97, нужен костыль. Это не продакшин

[vdem]

yanich, Ну так ответ Вам написали, в чем дело?

Answer 2

[WebDev]

Просто дописать ORDER BY tt DESC?

$sql = "SELECT * FROM apps WHERE tt >= '".$_POST['ot'] . "' ORDER BY tt DESC";

Comments

[yanich]

Warning: Invalid argument supplied for foreach() in

Cпасибо, разобрался.