Doppelte und einfache Anführungszeichen bei SQL-Abfrage mit php

[agnes]

Hallo,

kann mir jemand erzählen, wieso diese sql-Abfrage nicht funktioniert?

PHP-Code:

$sql="SELECT UserId 
    FROM users 
    WHERE UserName=".$name." AND UserPass=MD5(".$pass.") 
    LIMIT 1"; 


sondern:

PHP-Code:

$sql="SELECT UserId 
    FROM users 
    WHERE UserName='".$name. "' AND UserPass=MD5('".$pass."') 
    LIMIT 1"; 


Ich stehe wohl total aufm Schlauch! Könnt ihr mir helfen???

Grüße

Agnes

[Adromir]

Weil Werte, die keine reine Zahl sind in Singlequotes gehören..

[agnes]

Aber dann würde doch auch funktionieren:

PHP-Code:


$sql="SELECT UserId 
    FROM users 
    WHERE UserName='.$name.' AND UserPass=MD5('.$pass.') 
    LIMIT 1"; 


[heatseeker]

Dann müssen die Punkte weg.... also:

PHP-Code:

$sql="SELECT UserId 
    FROM users 
    WHERE UserName='$name' AND UserPass=MD5('$pass') 
    LIMIT 1"; 


[agnes]

Das leuchtet ein. Aber könnte man die SELECT-Abfrage - also jetzt mit dem Verkettungsoperator -in einfache Anführungszeichen einschließen???

PHP-Code:


$sql='SELECT UserId  
    FROM users  
    WHERE UserName='.$name.' AND UserPass=MD5('.$pass.')  
    LIMIT 1'; 


Wäre das dann auch richtig???

[Adromir]

Der zweite Code von dir war schon in Ordnung. Die Doublequotes waren da ja wegen des Verkettungsoperator und die Singlequotes für den SQL- Syntax..

[agnes]

Welchen zweiten Code meinst du???
Es funktioniert tatsächlich nur:

PHP-Code:

$sql="SELECT UserId  
    FROM users  
    WHERE UserName='".$name. "' AND UserPass=MD5('".$pass."')  
    LIMIT 1"; 


und:

PHP-Code:

$sql="SELECT UserId  
    FROM users  
    WHERE UserName='$name' AND UserPass=MD5('$pass')  
    LIMIT 1"; 


Aber ich versteh nicht, warum!!!!

Wenn die doppelten für den Verkettungsoperator sind und die einfachen für die SELECT-Syntax, müsste denn dann die SELECT-Abfrage nicht auch mit einem einfachen beginnen??
Also so mein ich:

PHP-Code:

$sql='SELECT UserId  
    FROM users  
    WHERE UserName='".$name. "' AND UserPass=MD5('".$pass."')  
    LIMIT 1'; 


Ich blick nicht mehr durch

[agnes]

Jetzt hab ichs verstanden:

PHP-Code:

$sql="SELECT UserId   
    FROM users   
    WHERE UserName='".$name. "' AND UserPass=MD5('".$pass."')   
    LIMIT 1"; 


Die SELECT-Abfrage wird mit einem doppelten begonnen und verlangt ein einfaches bei UserName='$name' . Da nun aber der Verkettungsoperator auch noch da ist, muss erst einmal durch das doppelte die SELECT-Abfrage unterbrochen werden...also "SELECT...FROM...WHERE UserName=' " .$name. " '...

Richtig???

[Adromir]

So würde ich das auch sehen..