1 Тема от kirill.k2709 (изменено: kirill.k2709, 2019-12-25 01:19:03)

  • Зарегистрирован: 2019-12-25
  • Сообщений: 1

Тема: Как правильно сформулировать подобный запрос?

Здравствуйте! С php и mysql я пока плохо дружу. Пытаюсь составить запрос но не получается. 

$result = mysql_query("SELECT * FROM city WHERE (flatid = '".$_POST["country"]."' OR regionid = '".$_POST["region"]."')");

2 Ответ от Hanut

  • Hanut
  • Hanut
  • Модератор
  • Неактивен
  • Откуда: Рига, Латвия
  • Зарегистрирован: 2006-07-02
  • Сообщений: 9,726

Re: Как правильно сформулировать подобный запрос?

Смотрите выводимую PHP ошибку.
Данные передаваемые в запросе надо обрабатывать на спецсимволы функцией mysql_real_escape_string
mysql_real_escape_string($_POST["country"])

Если PHP версии выше 5.5.0, то используйте расширение mysqli
https://www.php.net/manual/ru/book.mysqli.php