[PHP] Poprawne zapytanie mysql_query. Błąd w parametrze "WHERE" Opcje

[Hikamare]

[PHP] pobierz, plaintext 
 global $title;
	$title = $_GET['album'];
	if ($title != null) {
	$query = mysql_query ('SELECT mark * FROM reviews WHERE album ='$title'');
	$fetch = mysql_fetch_assoc($query);
	echo($fetch); 
[PHP] pobierz, plaintext 

Oto fragment mojej funkcji. Mam problem ze zmienną query. Chcę, by ta funkcja pobierała daną ocenę (czyli mark) określonego albumu. Nazwa tego albumu ma być wpisana przez użytkownika i oznaczona jest zmienną $title. Jednak po zastosowaniu tego kodu otrzymuję ten błąd :

Parse error: syntax error, unexpected T_VARIABLE in /home/musicdwa/public_html/functions.php on line 25

Szukałem w manualu, jednak tamtejsze metody jakoś także nie działają.

Ten post edytował Hikamare 11.01.2012, 18:53:53

[404]

[PHP] pobierz, plaintext 
"SELECT mark * FROM reviews WHERE album =$title"
[PHP] pobierz, plaintext 

lub

[PHP] pobierz, plaintext 
'SELECT mark * FROM reviews WHERE album =' . $title
[PHP] pobierz, plaintext 

[nospor]

Twój problem nie ma zadnego zwiazku z mysql. PARSE ERROR to PHP

[PHP] pobierz, plaintext 
$query = mysql_query ("SELECT * FROM reviews WHERE album ='$title'");
[PHP] pobierz, plaintext 

Zapoznaj się dokładnie z tym bo leżysz na podstawach
http://pl.php.net/manual/pl/language.types.string.php

a ty 404 PARSER ERROR poprawiles, ale zrobiles blad mysql

Powód edycji: [nospor]:

[404]

To całe zapytanie jest jednym wielkim błędem, bo nie powinno się sklejać stringów w zapytaniach (czyt. SQL Injection). To miałeś na myśli?

[nospor]

Nie, miałem na myśli to, że nie objąłeś apostrofem tekstu w zapytaniu. Spojrz na "moje" zapytanie i porównaj ze "swoim"

SQLInjection to już zupełnie inna bajka.

[artuross]

To całe zapytanie jest jednym wielkim błędem, bo nie powinno się sklejać stringów w zapytaniach (czyt. SQL Injection). To miałeś na myśli?

[PHP] pobierz, plaintext 
"SELECT mark * FROM reviews WHERE album ='$title'"
[PHP] pobierz, plaintext 

Muszą być pojedyncze cudzysłowy, inaczej wyskoczy błąd.

[Hikamare]

To całe zapytanie jest jednym wielkim błędem, bo nie powinno się sklejać stringów w zapytaniach (czyt. SQL Injection). To miałeś na myśli?

W takim razie jak inaczej mogę wyjść KONKRETNY rekord z bazy ?