Помогите с запросом

$SecCode="Холодильники";
$sql=sprintf("select * from sections where Sec_Name='%s'", mysql_real_escape_string($SecCode));
print $sql;
$res=mysql_query($sql) or die("could not SQL");

через ПХП Админку запрос выполняется, в скрипте не работает, и никак не могу понять ..почему ???

О, господи! O_o
Надеюсь вы не напрямую от пользователя запихиваете %s в запрос, а фильтруете во избежании взлома вашего сайта через sql-injection... Да?
В скрипте работать не будет, так как sprintf подставляет строку в запрос вместо %s, а последовательность символов '%s' внутри одинарных кавычек означает произвольное количество символов до символа s для оператора LIKE.
http://dev.mysql.com/doc/refman/4.1/en/string-comparison-functions.html#operator_like

А нам показать результат print $sql; жаба задавила?

DBConstructor
для оператора LIKE

А где вы у ТСа увидели "оператор LIKE"?

tanglir, в том-то и дело, что нигде. ='%s' при выполнении sql скрипта, расценивается как точная последовательность символов. Никакой подстановкой значения здесь не пахнет.

DBConstructor, если вы хотели сказать, что sprintf не подставит вместо %s значение, возвращаемое mysql_real_escape_string($SecCode), то надо было так и написать. А то начали рассказывать про какие-то несуществующие лайки :)
ЗЫ. А ещё можно было дать совет, как сделать, чтобы значение таки подставлялось. Подозреваю, надо просто заэкранировать кавычки.

tanglir,

DBConstructor
В скрипте работать не будет, так как sprintf подставляет строку в запрос вместо %s...

не?

tanglir,

Я дам другой совет - использовать в подобных случаях параметризованные запросы.

DBConstructor
Я дам другой совет - использовать в подобных случаях параметризованные запросы.

Ну да, это лучший вариант.

DBConstructor
не?

Не. Получается, вы всё-таки предполагаете, что ТС хотел увидеть такой запрос

select * from sections where Sec_Name='%s'

, а не такой

select * from sections where Sec_Name='Холодильники'

? Но ведь такой запрос как раз должен работать.

ЗЫ. И вообще, пока мы не увидим

Akina
А нам показать результат print $sql; жаба задавила?

, всё это гадания на кофейной гуще.

Akina
А нам показать результат print $sql; жаба задавила?

Вот копи паста из лога сервера

    1 Query	select * from sections where Sec_Name='Холодильники'