廣東話插入到表PHP的MySQL

我有以下的PHP查詢...廣東話插入到表PHP的MySQL

INSERT INTO `demographic2` (id, name, first_name, last_name, link, username, birthday, gender, relationship_status, email, timezone, locale, verified, updated_time) VALUES (845450180, Liam Gallagher, Liam, Gallagher, http://www.facebook.com/lia.co.uk, lia.co.uk, 11/25/1989, male, Single, [email protected], 1, en_US, 1, 2012-03-30T21:54:17+0000)

我不能看到任何錯誤，但由於某些原因，上述不會將數據插入我的表，架構看起來像這樣.. 。

enter image description here

關於字符串文字，我有這個作爲我的插入查詢，如何將添加引號？

$columns = implode(", ",array_keys($userInfo)); 
      $escaped_values = array_map('mysql_real_escape_string', array_values($userInfo)); 
      $values = implode(", ", $escaped_values); 
      $sql = "INSERT INTO `demographic2` ($columns) VALUES ($values)";

來源

2012-04-07 Liam

你需要寫內部報價串，像'VALUES（「845450180」，'利亞姆·加拉格爾...' – safarov 2012-04-07 14:01:59

感謝@safarov，香港專業教育學院更新了我的問題... – Liam 2012-04-07 14:06:54

你可以嘗試封閉', '膠水到第二使用破滅（），所以它變成：

$columns = implode(", ",array_keys($userInfo)); 
      $escaped_values = array_map('mysql_real_escape_string', array_values($userInfo)); 
      $values = implode("', '", $escaped_values); 
      $sql = "INSERT INTO `demographic2` ({$columns}) VALUES ('{$values}')";

來源

2012-04-07 14:07:48 Haywire

閱讀關於string literals在MySQL中的相關信息。你必須用引號來寫字符串，例如："my text"。

來源

2012-04-07 14:02:31 Crozin

感謝@Crozin，香港專業教育學院更新了我的問題.. – Liam 2012-04-07 14:06:18

我認爲你需要添加'SomevarcharOrDatetime'

INSERT INTO `demographic2` 
(
    id, name, 
    first_name, 
    last_name, 
    link, 
    username, 
    birthday, 
    gender, 
    relationship_status, 
    email, 
    timezone, 
    locale, 
    verified, 
    updated_time 
) 
VALUES 
(
    845450180, 
    'Liam Gallagher', 
    'Liam', 
    'Gallagher', 
    'http://www.facebook.com/lia.co.uk', 
    'lia.co.uk', 
    '11/25/1989', 
    'male', 
    'Single', 
    '[email protected]', 
    1, 
    'en_US', 
    1, 
    '2012-03-30T21:54:17+0000' 
)

來源

2012-04-07 14:03:48 Arion

謝謝@Arion，我更新了我的問題...... – Liam 2012-04-07 14:06:24

你應該""或''，例如包裹你的字符串值"value"或'value'。

您也可以閱讀更多關於防SQL注入技術來更好地爲http://www.unixwiz.net/techtips/sql-injection.html

來源

2012-04-07 14:05:49

沒有創建一個SQL查詢字符串引用。

INSERT INTO `demographic2` (id, name, first_name, last_name, link, username, birthday, gender, relationship_status, email, timezone, locale, verified, updated_time) 
VALUES (845450180, "Liam Gallagher", "Liam", "Gallagher", "http://www.facebook.com/lia.co.uk", "lia.co.uk", "11/25/1989", "male", "Single", "[email protected]", "1", "en_US", "1", "2012-03-30T21:54:17+0000")

此外，爲什麼你不使用DATE列日期（生日）？

來源

2012-04-07 14:06:23 Steve

使用自定義功能，每個值&地圖應用單引號轉義字符串。

$columns = implode(", ",array_keys($userInfo)); 
$escaped_values = array_map('escape_inpt_string', array_values($userInfo)); 
$values = implode(", ", $escaped_values); 
$sql = "INSERT INTO `demographic2` ($columns) VALUES ($values)"; 

function escape_inpt_string($val) { 
    return "'".mysql_real_escape_string($val)."'"; 
}

乾杯！

來源

2012-04-07 14:18:03 Pruthvithej

廣東話插入到表PHP的MySQL

回答

相關問題