SQL查詢中的變量-PHP MYSQL

Question

我有2個可變持有日期。 使用變量時，SQL語句中出現語法錯誤。

$from_date = '2013-02-13';
$to_date = '2013-02-20';
$query="SELECT * FROM mytable where datex >= ".$fromdate." AND datex <= ".$todate.";

幫助我識別並糾正此語法錯誤？

謝謝。

Answer 1

您需要引用變量：

$query="SELECT * FROM mytable where datex >= '".$fromdate."' AND datex <= '".$todate." . "'";

但是最好使用帶有綁定變量的預備語句。 然后您的查詢可能看起來像（PDO）：

$query="SELECT * FROM mytable where datex >= :fromdate AND datex <= :todate";

Answer 2

我做類似的事情，這將是正確的方法嗎？

  <?php
  include 'connect.php';

  $id1 = $_POST['PatientID']; //Text box the user searches in
  $result = mysqli_query($con,"SELECT * FROM PatientRecords WHERE PatientID= '".$id1."'");
  while($row = mysqli_fetch_array($result))