Errore "Unknow column..." - qualcuno mi aiuta?

[twoheartsbakery]

Allora ragazzi questo e' il codice php di una pagina in cui ogni utente dovrebbe visualizzare quanti utenti nel database hanno come record del referral_id, il nome dell'utente stesso.
Mi spiego meglio. Io utente CAIO visualizzo nella mia home che 25 Utenti hanno come referral_id "CAIO".
Il problema sta che cambiando ".$cercanome." in un valore dato direttamente da me, lo script funziona. Cosi' invece mi da "Unknown column 'NOME DELL'UTENTE LOGGATO' in 'where clause' ". Qualcuno e' in grado di dirmi dove sta l'errore?

<?php 
session_start();
include_once"config.php";
if(!isset($_SESSION['username']) || !isset($_SESSION['password'])){
    header("Location: index.php");
}else{
$fetch_users_data = mysql_fetch_object(mysql_query("SELECT * FROM `members` WHERE username='".$_SESSION['username']."'"));
}
$cercanome=$fetch_users_data->username;
$query_cerca = "SELECT COUNT(referral_id) FROM members where referral_id=".$cercanome.""; 
$result_cerca = mysql_query($query_cerca) or die(mysql_error()); 
foreach(mysql_fetch_array($result_cerca) as $totale_ref);
?>

Così a naso se imposti una condizione su un campo che si chiama referral_id mi aspetterei di trovarci un valore numerico ma se poi il valore cercato è un testo non so come faccia a funzionare.

E poi perchè in

$query_cerca = "SELECT COUNT(referral_id) FROM members where referral_id=".$cercanome.""; 

alla fine ci appendi una stringa vuota ("")?

E poi, esiste nella tabella membri il campo referral_id?

Dovrebbe risolverti il grattacapo:

$query_cerca = "SELECT COUNT(referral_id) FROM members where referral_id='{$cercanome}'"; 

Però:
- sicuro che lì ci voglia l'username e non l'ID dell'utente?
- assicurati di usare una funzione di escape per proteggerti dalle SQL-Injections. Queste sono variabili di sessione, quindi se hai già fatto controlli ragionevoli in altri punti del codice non dovresti correre rischi, ma metterla non fa mai male.

[twoheartsbakery]

Dovrebbe risolverti il grattacapo:

$query_cerca = "SELECT COUNT(referral_id) FROM members where referral_id='{$cercanome}'"; 

Però:
- sicuro che lì ci voglia l'username e non l'ID dell'utente?
- assicurati di usare una funzione di escape per proteggerti dalle SQL-Injections. Queste sono variabili di sessione, quindi se hai già fatto controlli ragionevoli in altri punti del codice non dovresti correre rischi, ma metterla non fa mai male.

Ho risolto con

$query_cerca = "SELECT COUNT(referral_id) FROM members where referral_id='$cercanome'";