Sql-Abfrage mit php-Variabler

[dedlfix]

echo $begrüßung;

2. neu:
   $sql = "SELECT * FROM table WHERE blabla = '". $var ."' ORDER BY xyz"
3. $sql = "SELECT * FROM table WHERE blabla = '$var' ORDER BY..."

Beide Varianten scheinen richtig zu sein, sind es aber vermutlich nicht. Sie sind anfällig gegen SQL-Injection, falls dagegen nicht an anderer Stelle Maßnahmen ergriffen worden sind.

echo "$verabschiedung $name";