Invalid query: Unknown column '1' in 'where clause'

[Masafi]

Invalid query: Unknown column '1' in 'where clause'

PHP код:

$result = mysql_query("SELECT * from `works` WHERE iow=`".$works."`") or die("Invalid query: " . mysql_error()); 
$rows_max = mysql_num_rows($result);
$show_pages = 10;
$this_page = filter_var($_GET['page'], FILTER_SANITIZE_NUMBER_INT);
if ($this_page) 
{
$offset = (($show_pages * $this_page) - $show_pages);
}
else
{
$this_page = 1;
$offset = 0;
}
$query_limited = "SELECT * from `works` WHERE iow=`".$works."` ORDER BY id DESC LIMIT $offset, $show_pages";
$final_result = mysql_query($query_limited);
while ($row = mysql_fetch_assoc($final_result)) {
echo'<h2>'.$row['name'].'</h2><br>';
echo''.$row['doer'].'<br>';
echo'<a href="images/works/'.$row['way'].'"><img src="images/works/'.$row['way'].'" alt="'.$row['name'].'"></a>';
}
if ($rows_max > $show_pages)
{
$r = 1;
echo'<b><h3>Перейти к странице:<br>';
while ($r <= ceil($rows_max/$show_pages))
{
if ($r != $this_page)
{          
echo '<a href="?page='.$r.'" title="Перейти на страницу '.$r.'">   '.$r.'   </a>';
}
else
{
echo '<b>' . $r . '</b>';
}
$r++;      
}
echo'</h3></b>';
} 


Здесь пагинация и извлечение из базы данных инфы. $works - $_GET['id'] из шапки. Я решил сделать на одной странице 4 группы (например: мониторы, системные блоки, видео карты, процы)... Хелп ми! В таблице есть запись с колонкой iow (id of work - номер группы) 1 :СССС

[ADSoft]

ну как бы по англицки сказано - что неверный запрос ибо столбца данных `1` нет в таблице

iow=`".$works."`

обратные апострофы замените на одинарные кавычки, ибо все что в обратных апострофах MySQL считает за имя столбца

[Andkorol]

Названия таблиц и полей экранируются обратными кавычками – `iow`.
Значения полей экранируются одинарными кавычками – '$works' + защита от SQL Injection.

Простейшая защита значений:
– строковые параметры: mysql_real_escape_string($works);
– целочисленные параметры: intval($works);
– числовые с плавающей точкой: floatval($works);

Пример безопасного запроса с целочисленным параметром:

PHP код:

"SELECT * 
 FROM `works` 
 WHERE `iow` = '" . intval($works) . "'" 


Защита от SQL-инъекций