php文件中的sql的分割有关问题

php文件中的sql的分割问题
$query='Select * from authorized_users where name= "'.$userid.'" and password=sha1("'.$password.'")';
这样写对吗？

分享到：
------解决方案--------------------
字符串是用单引号括起来的
------解决方案--------------------

引用:

$query='Select * from authorized_users where name= "'.$userid.'" and password=sha1("'.$password.'")';
这样写对吗？

$query="Select * from authorized_users where name= '$userid' and password='{sha1($password)}'";
------解决方案--------------------
$query='Select * from authorized_users where name= "'.$userid.'" and password=sha1("'.$password.'")';
语法正确，但可读性不强

$query="Select * from authorized_users where name='$userid' and password=sha1('$password')";
这样是不是清爽些？