解析錯誤：語法錯誤，意外的T_STRING在43行C：\ ... \ GuestbookPHP.php

Question

我無法弄清楚爲什麼我在我的代碼中得到這個錯誤。任何人都可以幫我解決這個問題嗎？

只是爲了讓你知道，我的第43行是

INSERT INTO commentList

<?php 

$dbServer='localhost'; 
$dbUser='root'; 
$dbPass='password'; 
$dbName='Guestbook'; 

mysql_connect("$dbServer", "$dbUser", "$dbPass") or die(mysql_error()); 
mysql_select_db("$dbName") or die(mysql_error()); 


mysql_query("CREATE TABLE commentLlist(
    id INT NOT NULL AUTO_INCREMENT, 
     PRIMARY KEY(id), 
     name VARCHAR(30), 
     comment VARCHAR(160))") 
    or die(mysql_error()); 


    // Retrieving data from the url 
    $name = $_GET['name']; 
    $comment = $_GET['comment']; 


    if ($name != null && $comment != null) { 
     INSERT INTO commentList 
     VALUES("$name", "$comment"); 

    } else if ($name == null) { 
     INSERT INTO commentList 
     VALUES("Anonymous", "$comment"); 

    } else if ($comment == null) { 
      INSERT INTO commentList 
      VALUES("$name", " has nothing to say!"); 



    $display_string = "<li>"; 
    $display_string .= "$name"; 
    $display_string .= " says"; 
    $display_string .= "$comment"; 
    $display_string .= "<li>"; 


    echo $display_string; 


?> 

Answer 1

下面的代碼是錯誤的：

if ($name != null && $comment != null) { 
    INSERT INTO commentList 
    VALUES("$name", "$comment"); 

你想要做的就是發送此查詢到mysql權？

所以你需要使用mysql_query函數。所以你應該寫這樣的東西：

if ($name != null && $comment != null) { 
    mysql_query("INSERT INTO commentList VALUES('".$name."', '".$comment."')"); 
} 

也有一個你的最後的else語句後缺少大括號。

---

此外，將用戶輸入直接放入您的查詢是一個真正的壞主意。你應該使用mysql_real_escape_string()來逃避你的參數。

if ($name != null && $comment != null) { 
    mysql_query("INSERT INTO commentList 
     VALUES('".mysql_real_escape_string($name)."', '".mysql_real_escape_string($comment)."')"); 
}