在INSERT上獲取MySQL錯誤代碼1064

Question

我已經傾注了這一點，無法找到可能導致錯誤的原因。有什麼建議麼？

$sql = "INSERT INTO users (`id`, `username`, `password`, `firstname`, 
     `lastname`, `photo`, `mobile`, `fax`, `bday`, `homeadd`, `city`, 
     `state`, `zip`, `mailingadd`, `altfax`, `altphone`, `email`, 
     `emailpass`, `website`, `bio`, `designations`, `photo2`, `type`, 
     `confirmed_email`, `registered_on`, `disabled`, `admin_disabled`) 
     VALUES (NULL, $username, MD5('$password'), $firstname, $lastname, 
     '', 'test', '', '', '', '', '', '', '', '', '', $email, '', '', '', '', 
     '', 'agent', '1', NOW(), $disabled, 0)";` 

Answer 1

您的變量仍然應該用單引號引起來。每次插入'$variable'時，請在其周圍單引號。

Answer 2

你應該在你的個人價值添加引號：

$sql = "INSERT INTO users (id,username,password,firstname,lastname,photo,mobile,fax,bday,homeadd,city,state,zip,mailingadd,altfax,altphone,email,emailpass,website,bio,designations,photo2,type,confirmed_email,registered_on,disabled,admin_disabled) VALUES (NULL, '$username', MD5('$password'), '$firstname', '$lastname', '', 'test', '', '', '', '', '', '', '', '', '', '$email', '', '', '', '', '', 'agent', '1', NOW(), $disabled, 0)"; 

Answer 3

你不是引用變量：

$sql  = "INSERT INTO users 
(`id`, `username`, `password`, `firstname`, `lastname`, `photo`, `mobile`, `fax`, `bday`, `homeadd`, `city`, `state`, `zip`, `mailingadd`, `altfax`, `altphone`, `email`, `emailpass`, `website`, `bio`, `designations`, `photo2`, `type`, `confirmed_email`, `registered_on`, `disabled`, `admin_disabled`) VALUES 
(NULL, '$username', MD5('$password'), '$firstname', '$lastname', '', 'test', '', '', '', '', '', '', '', '', '', '$email', '', '', '', '', '', 'agent', '1', NOW(), '$disabled', 0)"; 

我真的建議從mysql_越來越遠*功能，因爲它們」不推薦使用，不適用於將來的版本。如果您使用PDO或MySQLi，則可以使用綁定函數，因此您不必擔心引用值。

Answer 4

添加轉義到所有字符串值。 這裏是php的功能：mysqli_real_escape_string()。 你應該使用PDO