mysql SELECT 명령

Question

<?php 
    $sn=$_GET['sn']; 
    $query="SELECT * FROM `banner_ad` WHERE `banner_no`='$sn'"; 
    if($query_run=mysql_query($query)) 
    { 
     $num=mysql_num_rows($query_run); 
     if($num == 1) 
     { 
      while($rows=mysql_fetch_array($query_run)) 
      { 
       $banner_name=$rows['banner_name']; 
       //$banner_site_url=$rows['Banner_website_url']; 
       $banner_image_url=$rows['banner_image_url']; 
      } 
     } else { 
      echo'<font color="red"> There is two entry for this same serial number.</font>'; 
      } 

    } else { 
     echo'<font color="red"> Query does not run.</font>'; 
     } 
?> 

이 쿼리를 실행할 수없는 사람은 누구입니까?

Answer 1

1) 데이터베이스에 연결하는 것으로 보이지 않습니다.

2) being deprecated 인 mysql_ 함수를 사용 중이며 SQL 주입을 허용합니다. 새 코드를 작성하고 mysqli_ 또는 PDO 기능을 사용하려면 즉시 사용을 중지해야합니다.

3) 가능한 오류를 잡으려면 mysql_error()을 추가해야합니다. 이 같은 아마 뭔가 :

... 
} else { 
    mysql_error(); 
    } 

4)는 SELECT *에 가난한 방법입니다. 항상 열 목록을 지정해야합니다.

Answer 2

SQL 단일 지수 PHP 단일 지수에

$query="SELECT * FROM `banner_ad` WHERE `banner_no`='$sn'"; 

변경

$query="SELECT * FROM 'banner_ad' WHERE 'banner_no'='$sn'";