[SOLUCIONADO] Problema preparando sentencia sql en php

[bandolera]

Quiero preparar un select con dos variables pero me sale error de comillas en la sentencia.

Código PHP:

  $query = "SELECT codigo, usuario, clave, acceso 
FROM  tuser 
WHERE usuario = "'.$user.'" AND clave =" .$pass ;  
   

$user y $pass son varchar.
Acaso es la comilla simple? también lo puse a la inversa y nada.

[petit89]

Código PHP:

$query = "SELECT codigo, usuario, clave, acceso FROM  tuser WHERE usuario ='".$user."' AND clave =".$pass;
 

prueba asi

[alvaro_trewhela]

Me sumo a petit falta poner la última comilla y no es necesario concatenar:

$query = "SELECT codigo, usuario, clave, acceso FROM tuser WHERE usuario ='$user' AND clave ='$pass'";

[bandolera]

Gracias chicos por las respuestas. Al final lo modifiqué de esta manera pero me sale error en el primer bindparam()

Código PHP:

  function login($user, $pass){
$query = "SELECT codigo, usuario, clave, acceso FROM tuser WHERE usuario = :usuario_in AND clave = :clave_in";
$BD = new ConexionDB();  //<-- conexión a base de datos PDO
$recordSet = $BD->prepare($query);
$recordSet = bindParam('usuario_in', $user, PDO::PARAM_STR); //<--  Fatal error: Call to undefined function bindParam()
$recordSet = bindParam('clave_in', $pass, PDO::PARAM_STR);
$recordSet->execute();
$usuario = array();
(.....)
}  
   

[german_1441]

Hola amiga
Debes de asignar en bindParam el mismo nombre que estás usando en tu $query, es decir ":usuario_in" y ":clave_in"
Saludos

[pateketrueke]

El error dice que bindParam() no existe, y es verdad: como función no existe.

¿No es un método del objeto $recordSet o sí?

[bandolera]

Hola chicos. gracias por sus respuestas.
El error era porque yo usaba

Código PHP:

  $recordSet = bindParam('usuario_in', $user, PDO::PARAM_STR); //<--  Fatal error: Call to undefined function bindParam() 
$recordSet = bindParam('clave_in', $pass, PDO::PARAM_STR);  
   

debiendo ser:

Código PHP:

  $recordSet->bindParam('usuario_in', $user, PDO::PARAM_STR); 
$recordSet->bindParam('clave_in', $pass, PDO::PARAM_STR);  
   

Según dice el manual:
http://php.net/manual/es/pdostatement.bindparam.php
Gracias. ya funciona.