Ошибка извлечения строки в mysql. Что делать?

Question

[Шамиль Хайрулаев]

Мне нужно извлечь логин и пароль из базы данных mysql, но происходит ошибка.
Код ошибки:
" Fatal error: Uncaught PDOException: SQLSTATE[42000]: Syntax error or access violation: 1064 You have an error in your SQL syntax; check the manual that corresponds to your MariaDB server version for the right syntax to use near ' `password`='51ab03b3960d37c1fb1f8a67214fed58'' "

Мой код:

<?php

require_once __DIR__ . '/../#DATABASE.php';

if (isset($_POST['submit'])) {
   $login = htmlspecialchars($_POST['login']);
   $password = md5(htmlspecialchars($_POST['password']));



      $query = $db->prepare(
         "SELECT * FROM users WHERE
         `login`=:login,
         `password`=:password"
      );


   $params = [
      'login' => $login,
      'password' => $password
   ];

   $query->execute($params);
   $user = $query->fetch();
   print_r($user);
}

Спасибо за ответ.

Comments

[FanatPHP]

покажи учебник по которому ты учишься

[Шамиль Хайрулаев]

FanatPHP, Не по какому. Я до этого java учил, щас в веб-разработку перешел и набиваю шишки на практике

[Шамиль Хайрулаев]

FanatPHP, все так печально?

[FanatPHP]

Хуже.
Я уверен что SQL ты на этом уровне знаешь, но ленишься вспомнить правильный синтаксис

[Шамиль Хайрулаев]

FanatPHP, Честное слово я не знал, что and нужно ставить между переменными. Я думал его используют когда ты перечисляешь несколько условий. Например где id=10 AND длина всех строк не больше пяти.

[FanatPHP]

Я думал его используют когда ты перечисляешь несколько условий.

а здесь у тебя сколько условий?

Ну в общем такой подход к изучению базовых вещей - не по учебнику, а задавая вопросы на тостере, приведет тебя к бану.
потому что понять человека который столкнулся со сложной проблемой можно
Человек, который накалякал код от балды и пришел спрашивать что с ним не так - это флудер

Answer 1

[Slava Rozhnev]

Было бы не плохо базовый синтакс SQL подучить

$query = $db->prepare(
         "SELECT * FROM users WHERE
         `login`=:login AND
         `password`=:password"
      );

Comments

[Шамиль Хайрулаев]

Спасибо)