Где ошибка в запросе SQL?

Question

[Semik Yalkabov]

Fatal error: Uncaught mysqli_sql_exception: You have an error in your SQL syntax;

Выдаёт такую ошибку. Гуглил везде где можно, даже на Хабре на нашёл ответа, который мне помог. Он ругается на 7-ю строку:

$stages_sql = mysqli_query($conn, "SELECT * FROM stages WHERE course = " . mysqli_escape_string($conn, $assoc['name']));

Comments

[Михаил]

В чем проблема вывести сам sql запрос?

echo "SELECT * FROM stages WHERE course = " . mysqli_escape_string($conn, $assoc['name']);

[Semik Yalkabov]

Михаил, И чем это поможет ?

[toxa82]

Увидишь чего не хватает.

[Semik Yalkabov]

toxa82, Выводит:

SELECT * FROM stages WHERE course = Course Name

[toxa82]

Ну так, кавычек вокруг строки значения не хватает.

[Semik Yalkabov]

toxa82, Я попробовал сделать так:

$course_name = $assoc['name'];
$stages_sql = mysqli_query($conn, "SELECT * FROM stages WHERE course = " . mysqli_escape_string($conn, "$course_name"));

Увы, не помогает.

[toxa82]

Так вы не то не изменили.

$course_name = $assoc['name'];
$stages_sql = mysqli_query($conn, "SELECT * FROM stages WHERE course = '" . mysqli_escape_string($conn, $course_name) . "'");

[Денис Юрьев]

toxa82, вашему терпению можно позавидовать

[Semik Yalkabov]

toxa82, Помогло, большое спасибо ...Да давно себя таким тупым не чувствовал)

Answer 1

[BorLaze]

course - строка, я так понимаю?
Тогда она в кавычках должна быть:

$stages_sql = mysqli_query($conn, 
    "SELECT * FROM stages WHERE course = '" 
    . mysqli_escape_string($conn, $assoc['name']) 
    . "'");

А вообще, такие вещи через prepared statement делать надо.

Comments

[Semik Yalkabov]

К сожалению не помогло. Попробовал поставить " ", '', ` `, но безуспешно.

[BorLaze]

Semik Yalkabov, в смысле?
Просто нужны одинарные кавычки вокруг аргумента (который mysqli_escape_string)