Как правильно?

[dmitry1984]

Как правильно?

Какой из вариантов правильный?

1) $query=mysql_query("select * from table where p=\"".$p."\"");

2) $query=mysql_query("select * from table where p='".$p."'");

3) $query=mysql_query("select * from table where p=$p");


$p = берется из куки, в БД "p" имеет тип varchar(13)

 

[Фанат]

никакой

-~{}~ 29.03.05 17:12:

правильный вариант описан в
PHP FAQ: \"Кавычки \". Cоставление запросов mysql, слеши, экранирование кавычек.
и
PHP FAQ: Не передаются переменные! Проблема register_globals

 

[dmitry1984]

А так правильно?

$p=$_COOKIE["p"]; //Например 123456789012
$query=mysql_query("SELECT * FROM table WHERE p='$p'");

 

[Фанат]

нет.
вижу, вторую ссылку ты прочёл, а первую не осилил.
читай - там написано, как правильно

 

[dmitry1984]

Неужели так?

$p=$_COOKIE["p"]; //Например 123456789012 
$query=mysql_query("SELECT * FROM table WHERE p='".addslashes($p)."'");

 

[Фанат]

dmitry1984, может быть, ты перестанешь гадать, а пойдёшь и прочтёшь, что там написано?

 

[Romantik]

Тема закрыта.

Создание новых тем, имеющих малосодержательное название запрещено правилами форума.
Помните о других людях, которые будут искать ответ на схожий вопрос.
Формулируйте название темы более четко.
Правила форума: http://phpclub.ru/talk/announcement.php?s=&forumid=12