Post string variabeles in SQL commando's mbv PHP?

[Red devil]

Voorheen wilde ik info van een bepaald type, bijv ik wilde type 50

$sql = "SELECT * FROM $dbtable WHERE contig_id=".$type;

Het type werd mbv postactie doorgestuurd.
Echter nu werk ik met naampjes; ik typ bijv in mercedes, maar hoe stuur je zo'n commando door? Er moeten " " naast en voor staan maar hoe verwerk je die in het SQL commando?

ALvast bedankt!

[Verwijderd]

code:

$sql = sprintf("SELECT * FROM foo WHERE bar='%s'", addslashes($baz));

Zoiets?

[Red devil]

Op vrijdag 23 februari 2001 10:54 schreef Arien het volgende:

code:

$sql = sprintf("SELECT * FROM foo WHERE bar='%s'", addslashes($baz));

Zoiets?

Nou, het werkt perfect! bedankt!