Meglio '" . $var . "' o $var

[Luca1317]

E' meglio fare in questo modo:

$Sql="SELECT * FROM tabella WHERE campo = '" . $var .  "' AND .....

oppure in questo:

$Sql="SELECT * FROM tabella WHERE campo = $var AND .....

[M4V1]

Nessuno, meglio questo modo: http://php.net/manual/en/pdo.prepared-statements.php