MYSQL ошибка повторного получения

Question

Я только что получил ошибку от MYSQL, говорящую: «У вас есть ошибка в вашем синтаксисе SQL; проверьте руководство, соответствующее вашей версии сервера MySQL, для правильного синтаксиса для использования рядом с '' в строке 1"

Послеотправив форму на странице я получил этот messenge.

Есть идеи?

Вот SQL-код, который я использовал

$sql = "SELECT * FROM member ".
                "WHERE termId='$term'  ".
                "AND year='$year' ".
                "AND familyId='$familyId' order by memberId";
        $rs =  mysql_query($sql) or die(mysql_error()); 

Answer 1

Возможно, вам придется заменить одинарные кавычки в вашем запросе обратными чертами следующим образом.

$sql = "SELECT * FROM member ".
        "WHERE termId=`$term` ".
        "AND year=`$year` ".
        "AND familyId=`$familyId` order by memberId";
$rs =  mysql_query($sql) or die(mysql_error());

Answer 2

Ваш окончательный SQL

SELECT * FROM member_class WHERE termId='2' AND year='' AND familyId='' order by memberId

Я подозреваю, что, по крайней мере, familyID, возможно, год это числовые поля, так что это синтаксическая ошибка

Answer 3

Всегда используйте mysql_real_escape_string для экранирования специальных символов в строке.

$term=mysql_real_escape_string($term);

if(isset($year,$familyid,$term))
{
  $myear=intval($year);  
  $mfamilyid=intval($familyid);

  $sql = "SELECT * FROM member WHERE termId='$term' 
            AND year='$myear' 
            AND familyId='$mfamilyId' 
            order by memberId";

  $rs =  mysql_query($sql) or die(mysql_error()); 
 }