Jak zadać zapytane mysql ? Opcje

[zebrowski1073]

Witam zapytanie
tworzę taką tabelę

[SQL] pobierz, plaintext 
CREATE TABLE informacje(
    `id` INT(11) UNSIGNED NOT NULL AUTO_INCREMENT,
	`nazwa` varchar(100) NOT NULL DEFAULT '',
    `html` varchar(100) DEFAULT NULL,
	`opis` text DEFAULT NULL,
	`poz` int(11),
    PRIMARY KEY (`id`),
	FULLTEXT KEY `NameDescFTIndex` (`nazwa`,`html`)
    ) TYPE=MyISAM AUTO_INCREMENT=1 
[SQL] pobierz, plaintext 

wgrywam dane

[PHP] pobierz, plaintext 
$zap= "INSERT INTO informacje VALUES('','$nazwa','$html','$opis','$poz')" ;
$wynik = mysql_query($zapytanie); 
[PHP] pobierz, plaintext 

jak pobrać rekord po komórce "html" z tabeli informacje (IMG:style_emoticons/default/questionmark.gif)

Bo jak robię tak

[PHP] pobierz, plaintext 
$zapytanie "SELECT * FROM informacje where html=moja dana z przeglądarki np ooo
mysql_query($zapytanie); wywala mi błąd ; 
[PHP] pobierz, plaintext 

Proszę o podpowiedź gdzie jest błąd (IMG:style_emoticons/default/questionmark.gif)

[Damonsson]

[PHP] pobierz, plaintext 
$zapytanie = "SELECT * FROM informacje WHERE html = '$html'";
[PHP] pobierz, plaintext 

z uwagą na http://pl.wikipedia.org/wiki/SQL_injection

Ten post edytował Damonsson 16.02.2014, 00:34:06