probema al filtrar una base de datos

Hola intento filtrar una base de datos cuando el contenido de un campo de una tabla coincide con una variable llamada filtro que paso a php desde flash con metodo POST y en php utilizo

$sql = 'SELECT * FROM guestbook WHERE referencia = . $_POST["filtro"] .';

es correcta esta sintaxis?

muchas gracias por adelantado

Si referencia es un string, haz:

"SELECT * FROM guestbook WHERE referencia ='$_POST[filtro]'";

Las comillas dentro no te hacen falta, pero si las comillas simples alrededor del argumento POST

Jorge

o si prefieres concatenar (como yo) puedes hacer:

Código :

$sql = "SELECT * FROM guestbook WHERE referencia = ". $_POST["filtro"] ; 

Nunca, nunca pongan un dato que venga del cliente directamente en una sentencia SQL, ya sea por $_GET, $_POST, ni ninguna otra. Es un increible error de seguridad, validen primero los datos.

saludos

Buena acotación, never trust

Jorge