解析錯誤：語法錯誤，意外的T_VARIABLE，插入，PHP

Question

我一直在尋找答案無處不在，但只是無法找出爲什麼我不斷得到解析錯誤爲這一行。

$sql = "INSERT INTO NIMET(NIMI) VALUES("$_POST['fname']")"; 

誰能告訴我爲什麼這行得到一個分析錯誤？

Answer 1

$sql = "INSERT INTO NIMET(NIMI) VALUES(".$_POST['fname'].")"; 

您需要使用.來組合字符串。

還有一個fanzy方式，但你需要從PHP新版本不夠：

$sql = "INSERT INTO NIMET(NIMI) VALUES({$_POST['fname']})"; 

我想你需要的是PHP的版本是5.3或5.6。但我對此毫不知情。

除此之外：您不應該從$_POST或$_GET插入任何未經驗證的數據到您的數據庫。這可以用來插入惡意代碼。

Answer 2

使用.連接兩個字符串是這樣的：

$sql = "INSERT INTO NIMET(NIMI) VALUES(".$_POST['fname'].")";