php - SQLクエリでのMD5投稿データ

Question

私は次のことを行おうとしていますが、エラーが発生しています。ステートメントを書く正しい方法は何でしょうか。

$sql="SELECT * FROM $tbl_name WHERE $db_usercol= '".$_POST['myusername']"' and $db_passcol= '"(md5($_POST['mypassword']))"'";
        $result=mysql_query($sql);

Answer 1

mysql_real_escape_string()良い習慣です。

$sql = "SELECT * 
        FROM $tbl_name 
        WHERE $db_usercol= '" . mysql_real_escape_string($_POST['myusername']) . 
          "' AND $db_passcol= '" . (md5($_POST['mypassword'])) . "'";

また、連結記号を忘れました.。