mysql_query dove istruzione

Question

Sto recuperando i valori dall'URL con il metodo GET e quindi utilizzando un'istruzione if per determinare se sono lì, quindi li interrogiamo sul database per mostrare solo gli elementi corrispondenti, ottengo un errore sconosciuto con la tua richiesta. Ecco il mio codice

$province = $_GET['province']; 
$city = $_GET['city']; 

if(isset($province) && isset($city)) {   
    $results3 = mysql_query("SELECT * 
          FROM generalinfo 
          WHERE province = $province 
          AND city = $city ") 
         or die("An unknown error occurred with your request");   
} else {    
    $results3 = mysql_query("SELECT * FROM generalinfo"); 
} /*if statement ends*/ 

Answer 1

È necessario apostrofi rotonde le stringhe in SQL:

"SELECT * FROM generalinfo WHERE province='$province' AND city='$city'" 

Nota che costruire la query in questo modo si potrebbe lasciare a rischio di un vulnerabillity SQL injection. Prendi in considerazione l'utilizzo di mysql_real_escape_string.

"SELECT * FROM generalinfo WHERE province='" . 
mysql_real_escape_string($province) . "' AND city='" . 
mysql_real_escape_string($city) . "'"