MD5 Post-Daten in SQL-Abfrage

Question

ich versuche, das folgende zu tun, aber gibt einen Fehler, was wäre die richtige Art, die Aussage zu schreiben;

$sql="SELECT * FROM $tbl_name WHERE $db_usercol= '".$_POST['myusername']"' and $db_passcol= '"(md5($_POST['mypassword']))"'"; 
     $result=mysql_query($sql); 

Answer 1

mysql_real_escape_string() ist eine gute Praxis.

$sql = "SELECT * 
     FROM $tbl_name 
     WHERE $db_usercol= '" . mysql_real_escape_string($_POST['myusername']) . 
      "' AND $db_passcol= '" . (md5($_POST['mypassword'])) . "'"; 

auch, vergessen Sie das Verkettungssymbol, ..