Kann man bei den SQL Statement 'WHERE' auch Variablen benutzen?

[DevFlash]

Moin,

ich wollte mal wissen, ob man auch Variablen benutzen kann, bei einem WHERE Statement.

Wie bspw.
(natürlich ist DB connection schon erfolgt und funktioniert sehr gut)

$user = $_POST['user'];

$result = mysqli_query($conn, "SELECT User, savedTries, timestamp FROM stats WHERE user = '$_POST['user']'"); 

[akretschmer]

Ja.

[uha]

ich wollte mal wissen, ob man auch Variablen benutzen kann, bei einem WHERE Statement.

Das kann man auch einfach mal ausprobieren!

[DevFlash]

Ja, genau das ist das Problem
Weil ich da gerade noch ein paar Probleme habe, die ich gerade noch probiere zu fixen.

[hellbringer]

Ja, genau das ist das Problem
Weil ich da gerade noch ein paar Probleme habe, die ich gerade noch probiere zu fixen.

Das kannst du ja unabhängig von anderen Problemen ausprobieren.

Informier dich übrigens mal über SQL-Injections. Variablen dürfen nicht direkt in SQL-Code eingebaut werden. Entweder du musst sie escapen, oder du verwendest gleich Prepared Statements.

[DevFlash]

Ok.
Bezügl. Prepared Statements hätte ich noch eine Frage, kann ich die Prepared - Statements auch bei mysqli verwenden?

[uha]

Ist dein google kaputt???

Siehe http://php.net/manual/de/mysqli.quic...statements.php

[DevFlash]

Nein eigentlich nicht, da habe ich mich wohl vertan ... Weil ich dachte das die Mysqli Prepared anders sind...

Jetzt habe ich meine letzte Frage, da ich das nirgendswo gefunden habe...

was bedeutet dieses '!' bei bsw. if (!isset(...)

[uha]

Guck in der PHP-Doku nach!

[DevFlash]

Ich habe herum geguckt, aber konnte nichts finden.

[hellbringer]

http://php.net/manual/de/language.operators.logical.php

[uha]

Und jetzt sollen wir dir beim Doku lesen helfen?

Stichwort: Logische Operatoren