PHP 변수를 통해 MySQL 쿼리 선택

Question

$booked_num이 0이되어 SQL 대신 변수 값으로 쿼리를 시도했지만 정상적으로 작동했습니다. 하지만 내가 실수를 저지르고 있는지 모르겠다. 제발 도와주세요. 이미 모든 변수가 표시되고 모든 항목이 정상적으로 작동하지만 $booked_row에는 아무 것도없고 $booked_num에는 0이 표시됩니다.

require_once 'mysql_connector.php'; 
$booked_result = mysql_query('select * from booked where train_no = ".$train_no." and date = ".$date." and st_from = ".$st_from." and st_to = ".$st_to.";') or die(mysql_error()) ; 
$booked_num = mysql_num_rows($booked_result); 
echo $booked_num; 
$booked_row = mysql_fetch_array($booked_result,MYSQL_ASSOC); 
print_r($booked_row); 

Answer 1

$booked_result = mysql_query('select * from booked where train_no = ".$train_no." and date = ".$date." and st_from = ".$st_from." and st_to = ".$st_to.";') or die(mysql_error()) ; 

이 구문이 올바르지 않습니다 - 당신이 변수을 연결하기 전에 문자열을 닫아야합니다. 같은 뭔가 :

$booked_result = mysql_query('select * from booked where train_no = "' .$train_no. '" and date = "' .$date. '" and st_from = "' .$st_from. '" and st_to = "' .$st_to. '";') or die(mysql_error()); 

또한, 당신은 PDO 라이브러리로 전환을 고려해야합니다. 무엇보다도 쿼리에서 SQL 삽입 공격을 피할 수 있습니다.