Forum PHP.pl

Witam,

Mam pytanie odnośnie zapytania WHERE (szukam już drugą godzinę po internecie i nie umiem sobie poradzić) mianowicie.
Mam tabelę, w której mam zmienną typu VARCHAR(20) nr_zlecenia. Po wyborze z listy zleceń, chciałbym pobrać z mojej bazy rekord, w którym nr_zlecenia jest moim wybranym.
Czyli wydaje mi się, że przeszukuje bazę danych przy użyciu WHERE nr_zlecenia = '.$zmienna.' Poniżej całe moje zapytanie:

[PHP] pobierz, plaintext 
$query = sprintf('SELECT maszyna FROM zlecenie_naprawy WHERE nr_zlecenia='.$zmiana.'');
$result = mysql_query($query, $GLOBALS['DB']);
$row2 = mysql_fetch_assoc($result); 
[PHP] pobierz, plaintext 

i dostaje w nagrodę taki komunikat:


Warning: mysql_fetch_assoc(): supplied argument is not a valid MySQL result resource in /home/include/form_f7_p.php on line 70
Unknown column 'pog1' in 'where clause'

pog1 - to akurat nazwa tego zlecenia z tego co zauważyłem jeżeli będzie to tylko cyfra to wyszukiwanie działa

Pozdrawiam
Michał

Dziękuje Ci dobry człowieku
Racja źle użyłem funkcji sprintf jednak to rozwiązanie nie do końca zadziałało, ale naprowadziło mnie na odpowiedni krok tzn:

[PHP] pobierz, plaintext 
$query = sprintf('SELECT maszyna FROM zlecenie_naprawy WHERE nr_zlecenia="%s" ',
mysql_real_escape_string($zmiana,$GLOBALS['DB']));
[PHP] pobierz, plaintext 

W każdym razie dziękuję za pomoc i oczywiście plusik.

Pozdrawiam i przyjemnego dnia życzę
Michał