Как вывести строчку из БД по id?

Question

[Андрей Денисов]

Как вывести строчку из БД по id из url, который с помощью этого кода я уже смог получить.

<?php
$url = 'http://'.$_SERVER['HTTP_HOST'].$_SERVER['REQUEST_URI'];
parse_str (parse_url ( $url, PHP_URL_QUERY ), $arr);
$obj3 = (object)$arr;
$id = $obj3->id;
print_r($id);
?>

Дальше я пытался вывести логин с помощью этого

<?php 
$db = mysql_connect ("хост","логин","пароль");
 mysql_select_db ("база",$db);
mysql_set_charset (utf8);
$result = mysql_query ("SELECT * FROM `users` WHERE `id` =",$id);
$myrow = mysql_fetch_array ($result);
?>

и
<?php echo $myrow ['login']; ?>
в нужном мне месте, но это не получается.
Подскажите ,пожалуйста, как это можно сделать или где прочитать об этом. Заранее спасибо.

Comments

[Denis]

mysql_query ???
забудьте навсегда, это никогда не будет работать на современных серверах на худой конец воспользуетесь mysqli или наверняка перепишите на PDO (ну и следующий шаг подключить ORM)

Answer 1

[Александр]

$result = mysql_query ("SELECT * FROM `users` WHERE `id` =",$id);

вместо запятой поставьте точку.

Comments

[Андрей Денисов]

Спасибо!

[Евгений Самсонов]

DenisovPlay Кто-нибудь может отправить в id, например, 0; DROP TABLE ...и результат будет иным. Хотя бы intval сделайте. Или mysql_real_escape_string. И, как написали выше, расширение mysql уже устарело, лучше использовать mysqli или pdo

Answer 2

[Дмитрий]

("SELECT * FROM `users` WHERE `id` =$id" )
А вообще в phpmyadmin проверяй запросы на наличие ошибок, например как эта синтаксическая