這裏的PHP語法有什麼問題？

Question

我很難弄清楚這段代碼有什麼問題。我嘗試了很多變化，但仍然在這一行中出現錯誤：

$query= "INSERT INTO publish (name, email, title, content)" . 
    "VALUES ('$row['Name']','$row['Email']',$row['title'],$row['content'])"; 

什麼可能是錯誤的？

這裏的其餘代碼：

<?php 


// connect to the database 
include('config2.php'); 

// check if the 'id' variable is set in URL, and check that it is valid 
if (isset($_GET['id']) && is_numeric($_GET['id'])) 
{ 
// get id value 
$id = $_GET['id']; 

$dbc = mysqli_connect('localhost', 'x', 'x', 'x') 
    or die('Error'); 

    $name = $row['Name']; 
    $email = $row['Email']; 
    $title = $row['title']; 
    $content = $row['content']; 


    $result = mysql_query("select *stories WHERE id=$id") 
      or die(mysql_error()); 

    $row = mysql_fetch_array($result); 
    $query= "INSERT INTO publish (name, email, title, content)" . 
    "VALUES ('$row['Name']','$row['Email']',$row['title'],$row['content'])"; 

    or die('Error querying database.'); 

    mysqli_close($dbc); 

} 

?> 

錯誤消息： 「解析錯誤期待標識符（T_STRING） '或變量（T_VARIABLE）' 或數（T_NUM_STRING）「」

Answer 1

您可能想要使用複雜的字符串語法正確插入這些變量。例如：

$query= "INSERT INTO publish (name, email, title, content)" . 
"VALUES ('{$row['Name']}','{$row['Email']}',{$row['title']},{$row['content']})"; 

雖然這隻會解決代碼中的一個問題。

請注意有很多其他的方式來過解決這一之一，如串聯，而不是插，或字符串替換，等等等等

這也可能是值得的在某些時候串讀documentation。

Answer 2

你忘了「」你的變量和你的字符串之間。像這樣：

$query= "INSERT INTO publish (name, email, title, content)" . 
    "VALUES (".$row['Name'].','.$row['Email'].','.$row['title'].','.$row['content'].")"; 

但是，它看起來像你可能有一些額外的問題與實際的SQL查詢。

Answer 3

PHP中的最佳實踐是對字符串使用單引號'。 Cos PHP在雙引號字符串內查找變量，並持續嗅探字符串內是否存在變量（或多個變量）。

因此，例如：「一個非常非常長的字符串... $ var1 .. long string .. $ var2 string」與「非常非常長的字符串...」相比，這將運行得更慢。 $ var1。 '..長串..'。 $ var2。 'string';當PHP看到單引號時，它不會嗅探內部的變量，因此速度更快。

從我的經驗來看，在我很小的時候，我在一個非常龐大的php腳本中使用了雙引號。在上述專家的解釋之後，我將整個腳本轉換爲單引號，並且性能更好。

因此，對於您的情況，我建議並請求使用單引號，它也會避免混淆。同樣使用mysql_real_escape_string()是避免SQL Injection的好習慣。

$query= 'INSERT INTO publish (name, email, title, content) 
VALUES (
\'' . mysql_real_escape_string ($row['Name']) . '\', 
\'' . mysql_real_escape_string ($row['Email']) . '\', 
\'' . mysql_real_escape_string ($row['title']) . '\', 
\'' . mysql_real_escape_string ($row['content']) . '\')';