Consulta de mysql desde php

[abajohann]

Buenas noches:
Hola tengo un pequeño problema con una consulta en php, en la interfaz tengo una caja de texto que guarda el valor que ingresa el usuario, pero este valor es de tipo varchar en el momento que hago la consulta la hago de la siguiente forma.

$a="select * from Automotor where Placa=".$_POST["PL"];

pero lo que sucede es que al momento de mirar lo que me envía me registra de la siguiente forma.

select * from Automotor where Placa=ght445

el error es que el valor tiene que tener comillas sencilla ('') pero no se como agregarla.



Gracias.

[Artificium]

Solo colócalas.

$a="select * from Automotor where Placa='".$_POST["PL"] . "'";

[rodrigo791]

Código PHP:

$a="select * from Automotor where Placa='.$_POST[PL]'";
 

de está forma ya toda la consulta está dentro de comillas " "

[abajohann]

Iniciado por Artificium

Solo colócalas.

$a="select * from Automotor where Placa='".$_POST["PL"] . "'";

Gracias, me has sido de mucha ayuda.

[gildus]

Holas,

Trata siempre de limpiar y proteger y sobre todo asegurarte de que recibas los datos correctos en tu variable $_POST (No es del tema pero te lo comentamos), no trates o mejor dicho evita usarlo directamente en consultas SQL. En el foro existe formas de proteger o limpiar variables.

Uno de los muchos por ejemplo:
http://php.net/manual/es/function.filter-input.php

Saludos

[Artificium]

Iniciado por rodrigo791

Código PHP:

$a="select * from Automotor where Placa='.$_POST[PL]'";
 

de está forma ya toda la consulta está dentro de comillas " "

Aunque en este caso funciona ese código no es buena idea evitar las comillas dentro de los corchetes de los arrays, una razón es que si existe una constante con ese mismo nombre PHP usará el valor de esa constante, otra razón es que PHP procesará más para asumir que es una cadena de texto.