手冊，對應於您的MySQL服務器版本使用正確的語法附近使用

我想插入一個記錄到數據庫，但它給了我一個錯誤。手冊，對應於您的MySQL服務器版本使用正確的語法附近使用

我正在使用PHP和MySQL。

我需要一個成功的結果，但我發現了一個錯誤，這裏是我的代碼：

$Pname = $_POST[Pname]; 
    $P_Price = $_POST[P_Price]; 
    $P_Desc = $_POST[P_Desc]; 
    $P_City = $_POST[P_City]; 
    $P_Size = $_POST[P_Size]; 
    $P_Rooms = $_POST[P_Rooms]; 
    $P_garage = $_POST[P_garage]; 
    $P_Address = $_POST[P_Address]; 
    $P_Long = $_POST[P_Long]; 
    $P_Lat = $_POST[P_Lat]; 
    $Provinces_idProvinces = $_POST[Provinces_idProvinces]; 

    // array for JSON response 
    $response = array(); 

     $result = mysql_query("INSERT INTO property(Pname,P_Price,P_Desc,P_City,P_Size,P_Rooms,P_garage,P_Address,P_Long,P_Lat,Provinces_idProvinces) 
     VALUES ('".$Pname."',".$P_Price.",'".$P_Desc."','".$P_City."','".$P_Size."','".$P_Rooms."',".$P_garage.",'".$P_Address."',".$P_Long.",".$P_Lat.",".$Provinces_idProvinces."'"); 

    if ($result) { 
      // successfully inserted into database 
      $response["success"] = 1; 
      $response["message"] = $result ; 

      // echoing JSON response 
      echo json_encode($response); 
     } else { 
      // failed to insert row 
      $response["success"] = 0; 
      $response["message"] = mysql_error();

這是我的錯誤：

{"success":0,"message":"You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near ''','','','',,'',,,'' at line 2"}

我檢查過了，但它仍然給我同樣的錯誤。請幫忙，現在差不多3天了。

下面是MySQL查詢：

delimiter $$ 

CREATE TABLE `property` (
    `idProperty` int(11) NOT NULL AUTO_INCREMENT, 
    `Pname` varchar(45) DEFAULT NULL, 
    `P_Price` double DEFAULT NULL, 
    `P_Desc` varchar(45) DEFAULT NULL, 
    `P_City` varchar(45) DEFAULT NULL, 
    `P_Size` varchar(45) DEFAULT NULL, 
    `P_Rooms` varchar(45) DEFAULT NULL, 
    `P_garage` int(11) DEFAULT NULL, 
    `P_Address` varchar(45) DEFAULT NULL, 
    `P_Long` int(11) DEFAULT NULL, 
    `P_Lat` int(11) DEFAULT NULL, 
    `P_Sold` tinyint(1) DEFAULT '0', 
    `Provinces_idProvinces` int(11) NOT NULL, 
    PRIMARY KEY (`idProperty`), 
    KEY `fk_Property_Provinces` (`Provinces_idProvinces`), 
    CONSTRAINT `fk_Property_Provinces` FOREIGN KEY (`Provinces_idProvinces`) REFERENCES `provinces` (`idProvinces`) ON DELETE NO ACTION ON UPDATE NO ACTION 
) ENGINE=InnoDB AUTO_INCREMENT=8 DEFAULT CHARSET=latin1$$

來源

2012-06-26 user1480473

「我檢查了一切」D您檢查查詢*實際看起來像什麼？* –

SQL注入，用引號和撇號錯誤的工作，沒有檢查調用它後的查詢看起來像是什麼樣的（你試過在你的查詢中「echo」？ – shadyyx

存在諸多問題與您的疑問：

你是不是消毒從用戶輸入（$_GET或$_POST）的值 - 至少使用mysql_real_escape_string爲此...
您的查詢包含一些值爲空，因此您的查詢中有,,, ...提交後驗證表單，並檢查每個屬性有一個值設置其他方式將它設置爲''（空字符串）或0（零）或null
您使用撇號和引號，粗體字是錯誤的撇號： INSERT INTO屬性（Pname，P_Price，P_Desc，P_City，P_Size，P_Rooms，P_garage，P_Address，P_Long，P_Lat，Provinces_idProvinces）VALUES（'「。$ Pname。」'，「。$ P_Price 。「，'」。$ P_Desc。「'，'」。$ P_City。「'，'」。$ P_Size。「'，'。。$ P_Rooms。」'，「。$ P_garage。」，'「。$ P_Address。「'，」。$ P_Long。「，」。$ P_Lat。「，」。$ Provinces_idProvinces。 「'」）;

修復這三個錯誤/錯誤後，你應該很好。

幾點建議：

總是清理每個用戶輸入！（這可能是一個絕不能推薦）
您應該驗證表單並設置爲默認值的空字段
而是採用時下棄用mysql_*功能我們至少mysqli_*或PDO。

此外，您使用不帶引號的數組索引：

$P_Price = $_POST[P_Price];

除非P_Price是一個常量，需要引用它：

$P_Price = $_POST['P_Price'];

啓動錯誤報告看到所有的錯誤，你導致，然後修復它們：

error_reporting(E_ALL); 
ini_set('display_errors', true);

來源

2012-06-26 09:00:48 shadyyx

手冊，對應於您的MySQL服務器版本使用正確的語法附近使用

回答

相關問題