INSERT INTO出錯PHP笨

2017-05-14 70 views 0 likes

$sql = "INSERT INTO `waitinglist` (`reserver`, `roomNumber`, `hotelNumber`, `queueDepth`) 
     VALUES(".$this->db->escape($reserver).", ".$room.", ".$i.", ".$queueDepth+1.")"; 
$this->db->query($sql);

我做了什麼錯？

來源

2017-05-14 Bintang Subuh

_You意味着APPART from_你的腳本是[SQL注入攻擊]的風險（http://stackoverflow.com/questions/60174/how-can-i-prevent-sql -injection-in-php）看看發生了什麼事[Little Bobby Tables]（http://bobby-tables.com/）即使 [if你是逃避投入，它不安全！]（http://stackoverflow.com/questions/5741187/sql-injection-that-gets-around-mysql-real-escape-string）使用[編寫的參數化語句]（http ：//php.net/manual/en/mysqli.quickstart.prepared-statements.php） – RiggsFolly

是所有4列數字，還是其中的一些文本列 – RiggsFolly

回答

使用更好的編輯器/ IDE，錯誤高亮顯示，這是很容易解決語法錯誤：

$sql = "INSERT INTO `waitinglist` (`reserver`, `roomNumber`, `hotelNumber`, `queueDepth`) 
     VALUES(".$this->db->escape($reserver).", ".$room.", ".$i.", ".($queueDepth+1).")";

來源

2017-05-14 15:24:57 shaggy

或只是'「，」。 $ queueDepth + 1。「）」;' – RiggsFolly

@RiggsFolly - 這是拋出錯誤的部分。 – shaggy

相關問題

11. INSERT VS INSERT INTO
12. PHP＆MySQL INSERT INTO問題
13. INSERT INTO VS SELECT INTO
14. N'INSERT INTO與INSERT INTO
15. INSERT INTO表值.. VS INSERT INTO表中設置錯誤
16. 數據庫INSERT INTO錯誤
17. INSERT INTO SELECT錯誤處理
18. oledb「INSERT INTO」語句錯誤
19. INSERT INTO錯誤消息
20. Mysql INSERT INTO錯誤＃1064
21. 訪問INSERT INTO SQL錯誤
22. SQL - 錯誤：INSERT INTO表
23. INSERT INTO語句錯誤
24. INSERT INTO錯誤後的LAST_INSERT_ID（）
25. C＃MySql.Data INSERT INTO錯誤
26. VC++ SQL INSERT INTO錯誤
27. MYSQL INSERT INTO語法錯誤
28. INSERT INTO錯誤與mysql-node
29. MySQL中的INSERT INTO錯誤
30. Postgres INSERT INTO查詢錯誤？