我的SQL語法真的錯了嗎？

Question

這是我使用插入值$id，在數據庫中$str和$name代碼：

$r=mysql_query("INSERT INTO varta(id,data,name) VALUES('$id','$str','$name');"); 

，但我得到了上述語句的語法錯誤。這是爲什麼？我的語法真的錯了嗎？

Answer 1

嘗試增加您的查詢詞之間的白色空間，並確保你逃脫輸入：

$id = mysql_real_escape_string($id); 
$str = mysql_real_escape_string($str); 
$name = mysql_real_escape_string($name); 

$r=mysql_query("INSERT INTO varta (id,data,name) VALUES ('$id','$str','$name');"); 

或者更好的是 - 看看MySQLi或PDO和使用準備好的語句。

Answer 2

只要您的輸入變量正確轉義，您的代碼在面值上看起來就OK了。試試這個，所以你可以看到你正在執行語句：

$s = "INSERT INTO varta (id,data,name) VALUES('$id','$str','$name');"; 
echo $s; 
$r = mysql_query($s); 

檢查你的變量不包含撇號，如「菊花奧唐奈」（這將是你已經一個跡象沒有正確逃脫）。