[php] spremenljivke v mysql poizvedbi

1. Uporabiti moraš "niz" namesto 'niz', če želiš, da PHP vstavi spremenljivke. Primer:
$x=5; echo "Vrednost: $x"; /* dela */ echo 'Vrednost: $x'; /* ne dela*/
http://php.net/manual/en/language.types...

2. Nikoli, ampak res nikoli ne delaj poizvedb na način, kot si napisal. Google: sql injection, prvih sedem rezultatov. Vse parametre ali dosledno escapeaj ali bolje, uporabi prepared statements.

Hvala za nasvete, nisem profesonalni programer, programiram pač po logiki in zelo slabo poznam zadeve glede varnosti v skriptah. Sicer pa sem si pred kratkim zadal precej velik projekt, niti ne vem, če ga bom zmogel sam - a mi dokaj uspeva, razen varnostnih lukenj.
Torej, iz vajinih sporočil lahko razberem, da je veliko varneje uporabljati enojne navednice. Če mi lahko na kakeršenkoli način svetujete glede tega, na kaj naj pazim, da se izognem zlorabam, bom izredno vesel. Kot sem že rekel, programiram večinoma po logiki, če se mi dozdeva, da mi nekaj, npr. neka funkcija manjka, pogledam v dokumentacijo in to je to. Všeč mi je, ker je vse tako zelo logično in eksplicitno. Stvar me zelo zanima in čimveč bi se rad naučil, da bi tudi kaj poštenega ustvaril in mi ne bi potem nekdo tega na tako nizkoten način haxnu. :)

Prebrano. Se priporočam še za kaj takega, mogoče bi bilo dobro, če bi bile stvari bolj konkretne, kaj je moč v določenih primerih zlorabiti, da bi lahko potem predvidel čimboljše rešitve.