Apostroph ' mit Variable in eine SQL Query

Hallo, in eine SQL Abfrage suche alle Daten die vor einem bestimmten Datum eingetragen sind,

PHP-Code:


$d1= $_GET["d1"]; // $d1 ist ein Datum 2010-01-26

$sql="select * from Data where timstamp > $d1";
mysql_query ($sql,$con) or die(mysql_error()); 


leider bekomme ich Falsch ergebnisse, weil der Variable $d1 ohne ' hochkomma ' in der Query gelesen wird.
hat jemand einen Tip wie ich das trotzdem hinbekommen könnte?
Danke

Sami

Hallo,

erstens: bau die Single-Quotes einfach mit in den String ein.
zweitens: benutze nie ungeprüfte oder unmaskierte Formulardaten. Stichworte: SQL Injection, mysql_real_escape_string

Gruß,

Amica

Vielen Dank,

hat leider nicht geklppt, der Datum kommt von einem HTML Formular

<input name="d1" type="text" id="'d1'" maxlength="10" width="20" /></td>

Der String

PHP-Code:

 "select * from ... where timestamp > $'d1'" ; 


funktioniert leider nicht! oder mache ich da etwas falsches ?

PHP-Code:

$sql = "SELECT spalte FROM tabelle WHERE spalte = '" . mysql_real_escape_string($_POST['wert']) . "'"; 


Informier dich bitte über Zeichenkettenverknüpfung in PHP.

$'d1'

Das hat nichts mit zeichenkettenverknüpfung zu tun, sondern widerspricht einfach jeder logik!