SQL插入錯誤

Question

$query = "INSERT INTO event (eventDesc) ". 
      "VALUES ('".$eventDesc."') WHERE event = 'Testing'"; 

這句話有什麼問題嗎？

我收到提示說：

您的SQL語法錯誤;檢查與您的MySQL服務器版本相對應的手冊，以便在第2行'WHERE event ='Testing''附近使用正確的語法。

Answer 1

你想使用UPDATE語句來更新現有的值：

$query = sprintf("UPDATE EVENT 
        SET eventDesc = '%s' 
        WHERE event = 'Testing'", 
        mysql_real_escape_string($eventDesc)); 

這是不是你的查詢更安全 - 沒有risk of SQL injection attack。

Answer 2

INSERT查詢中沒有WHERE子句。