Pasar cadena SQL por parametros en la URL

[chichote]

Hola byoigres.

Prueba a pasar un valor cualquiera sin esa ensalada de variables y signos de ' y ", es decir remlaza esas cadenas por una cadena corta, por ejemplo "perrito", de esa forma sabras si el error esta en como escribes el codigo, no estoy seguro, pero a simple vista creo que puede ser problema con los signos de "" y ''.

Por otro lado, cual es la ventaja de pasar una sentencia sql por get? lo veo como poco seguro, falta que le pases los datos de la base de datos no mas :D. recuerda que todas las cadenas en jscript se ven desde el browser.

saludos