Выбор MySQL-запроса через переменные PHP

Question

Я получаю нуль в $booked_num, я попробовал запрос в SQL со значениями вместо переменных, он работал нормально. Но я не знаю, где я делаю ошибку, пожалуйста, помогите. Я уже повторил каждую переменную, и все в порядке, но ничего нет в $booked_row и $booked_num эхо нуль.

require_once 'mysql_connector.php'; 
$booked_result = mysql_query('select * from booked where train_no = ".$train_no." and date = ".$date." and st_from = ".$st_from." and st_to = ".$st_to.";') or die(mysql_error()) ; 
$booked_num = mysql_num_rows($booked_result); 
echo $booked_num; 
$booked_row = mysql_fetch_array($booked_result,MYSQL_ASSOC); 
print_r($booked_row); 

Answer 1

$booked_result = mysql_query('select * from booked where train_no = ".$train_no." and date = ".$date." and st_from = ".$st_from." and st_to = ".$st_to.";') or die(mysql_error()) ; 

Этот синтаксис неверен - вам нужно закрыть строку перед тем конкатенации переменных. Что-то вроде:

$booked_result = mysql_query('select * from booked where train_no = "' .$train_no. '" and date = "' .$date. '" and st_from = "' .$st_from. '" and st_to = "' .$st_to. '";') or die(mysql_error()); 

Кроме того, следует рассмотреть вопрос о переходе в библиотеку PDO. Помимо прочего, это поможет вам избежать атак с SQL-инъекциями в ваших запросах.