[PHP][SQL] Przekazanie informacji z formularza i wykorzystanie w MYSQL Opcje

[Klimek]

Witajcie mam następujący problem.

Przygotowany mam formularz, który powinien przekazywać dane do MYSQL, lecz tak nie robi.

[PHP] pobierz, plaintext 
echo"<form action='test.php' method='post'>";
echo"<p>";
echo"<b>Month: </b>";
echo"<select name='miesiac' size='1'>";
echo"<option></option>";
echo"<option value='1'>January</option>";
echo"<option value='2'>February</option>";
echo"<option value='3'>March</option>";
echo"<option value='4'>April</option>";
echo"<option value='5'>May</option>";
echo"<option value='6'>June</option>";
echo"<option value='7'>July</option>";
echo"<option value='8'>August</option>";
echo"<option value='9'>September</option>";
echo"<option value='10'>October</option>";
echo"<option value='11'>November</option>";
echo"<option value='12'>December</option>";
echo"</select>";
echo"<b>Year: </b>";
echo"<select name='rok' size='1'>";
echo"<option></option>";
for($i=2014;$i<=date('Y');$i++)
{
	echo"<option>$i</option>";
}
echo"</select>";
echo"<input type='submit' value='Show' />";
echo"</p>";
echo"</form>";
 
$miesiac=$_POST['miesiac'];
$rok=$_POST['rok'];
 
echo"<b><font size='+2'><h1>Statistic for $miesiac - $rok</h1></font></b>";
[PHP] pobierz, plaintext 

Ogólnie krzaczy mi się na 31 i 32 linijce. Mówi, że jest to niezidentyfikowany indeks, choć podczas tworzenia innego pliku mam tak wprowadzone i działa normalnie.
Dążę do tego, aby wyrażenie:

Kod

$zapytanie = "select sum(ilosc) as ile  from `zamowienie` where data_zlecenia >= `data_zakonczenia_badania`='$rok' && `data_zakonczenia_badania`='$miesiac' && `status`='4' ";

Zadziałało.

Ten post edytował Klimek 24.08.2017, 09:13:22

[viking]

W zależności od sterownika którego używasz powinieneś zamiast wstawienia bezpośrednio wartości zabindowac tam parametry z get-post. Na pewno nigdy nie bezpośrednio do zrobisz lukę w systemie.

[Klimek]

W zależności od sterownika którego używasz powinieneś zamiast wstawienia bezpośrednio wartości zabindowac tam parametry z get-post. Na pewno nigdy nie bezpośrednio do zrobisz lukę w systemie.

W tamtym przykładzie sprawdzałem tylko poprawność danej funkcji.

Kod

$zapytanie = "SELECT sum(ilosc) as ile FROM `zamowienie` WHERE `data_zlecenia`  >= year(data_zakonczenia_badania) ='$rok' AND miesiac(data_zakonczenia_badania)='$miesiac' && `status`='4' && `termin_zakonczenia`>`data_zakonczenia_badania`";

Kombinuje jakoś przerobić tą funkcję, ale zawsze zwraca to, czego nie chcę.