sql文にphpの変数が反映されない

Question

PHPでSQL文の中に動的に変わる変数($id)を入れているのですが

変数が展開されません

試しに変数ではなくただの数字で記載してみると成功しておりますので
完全に原因は変数の展開がされていないのだと思いますが..

クオーテーションについては覚えたつもりでしたがミスがありましたら教えて頂けると
助かります

エラーは表示されていないです

『原因コード』
$sql = 'SELECT * FROM hagoli WHERE id=".$id."';

<?php
try{
$id = $_GET["image1"];
/*ここは成功している(get成功)　*/
    print $id;

ini_set('display_errors', "On");
require_once("../confidential/detabaseAccses.php");



$sql = 'SELECT * FROM hagoli WHERE id=".$id."';

$stmt = $dbh->query($sql);

     foreach($stmt as $rec){

     $price = $rec["price"];

     $image1 = $rec["image1"];
/*変数のところをmysqlにある数字にしたら成功しました*/
   var_dump($image1);

   var_dump($price);

     }


}catch(PDOException $e){
    print "表示エラー";
    print "<br>";
    die($e->getMessage());
  }

?>

Answer 1

おなじようなところでずっと詰まっているならprepareなど
障害が少ない手法で書きましょう

Comments

[yambejp]

$id = filter_input(INPUT_GET,"image1");
$sql = 'SELECT * FROM hagoli WHERE id=? ';
$stmt = $dbh->prepare($sql);
$stmt->execute([$id]);
$recs=$stmt->fetchAll(PDO::FETCH_ASSOC);
foreach($recs as $rec){

[nguyenseiji]

ありがとうございます！

Answer 2

$sql = 'SELECT * FROM hagoli WHERE id=".$id."';

は

$sql = 'SELECT * FROM hagoli WHERE id='.$id;

もしくは

$sql = "SELECT * FROM hagoli WHERE id=$id";

Comments

[yambejp]

この書き方の場合$idがどんな場合もかならず数値を返す前提が必要です

[nguyenseiji]

ありがとうございます！

まだクオーテーションについて覚えるところは多そうですが
なれるまで頑張ります