Questo prima di tutto per chi voglia fare le cose per bene.Originariamente inviato da Santino83_02
a sto punto mi butterei su questo:
http://php.net/manual/en/pdo.prepared-statements.php
Ma comunque la concatenazione di stringhe sembra essere il male piu' grande che serpeggia in questo forum. Continuare ad aprire e chiudere virgolette appiccicando pezzi di stringa con il punto rende il codice un blob illeggibile. Perche' non usare la comoda interpolazione che un linguaggio come PHP offre?
Se non sapete farlo con gli array:
usate delle variabili di servizio:Codice PHP:$sql = "SELECT *
FROM prova
WHERE nomep = '{$row['prova_nome']}'";
Codice PHP:$prova_nome = $row['prova_nome'];
$sql = "SELECT *
FROM prova
WHERE nomep = '$prova_nome'";

Rispondi quotando