無法找到PHP語法錯誤

我有一個PHP MSSQL查詢以前工作，Hoever，因爲我改變了一個看起來與查詢無關的元素，它已經開始拋出錯誤。無法找到PHP語法錯誤

下面是該查詢：

<?php 
if (isset($_POST['paper'])) { 

$PageHTML = $_POST['ckeditor']; 
$PageID = $_GET['id']; 

$myServer = "**.***.***.**"; 
$myUser = "username"; 
$myPass = "password"; 
$myDB = "database"; 

$dbhandle = mssql_connect($myServer, $myUser, $myPass) 
or die("Couldn't connect to SQL Server on $myServer"); 
mssql_select_db($myDB) or die; 

$dbTABLE = "Table_Name"; 
$query_sql = sprintf("UPDATE %s SET PageHTML = ('%s') WHERE PageID = '%d'", 
$dbTABLE, 
$PageHTML, 
$PageID); 

if ($result = mssql_query($query_sql, $dbhandle)) { 
header('Location: Manage.php'); 
} 
} 
?>

的錯誤是已經開始投擲如下：

Warning: mssql_query() [function.mssql-query]: message: Incorrect syntax near 're'. (severity 15) in (file path) on line 59 

Warning: mssql_query() [function.mssql-query]: message: Unclosed quotation mark after the character string '</p> </div> </td> </tr> </tbody> </table>') WHERE PageID = '2''. (severity 15) in (file path) on line 59

59行是這一行：

if ($result = mssql_query($query_sql, $dbhandle)) {

我已經檢查了它並在其他領域使用類似的語法。任何人都可以看到它錯在哪裏？

來源

2012-09-09 Bohdi

看起來像'$ query_sql'有語法錯誤。你能迴應嗎？ – Tchoupi

是的，它似乎回聲正確。它回聲：UPDATE Database_Table SET PageHTML =（'content of textarea'）WHERE PageID ='1' – Bohdi

它看起來像你的錯誤**是**'textarea的內容：p你應該轉義'$ PageHTML'，它是打開的錯誤和注射。 – Tchoupi

您正試圖將HTML代碼添加到數據庫中，並且存在引號和特殊符號的問題。是的，你可以說你在做sprintf()，但是這個函數不能解決sql語法問題。嘗試例如addslashes(）或者消毒php函數。

來源

2012-09-09 15:04:50 StasGrin

我不是在控制前端代碼，通過拉數據並顯示它，所以我不能實現addslashes，因爲當它拉通過，我沒有辦法刪除斜槓... – Bohdi

所以你想插入不正確的'sql'語法數據？無論如何發現的問題 - 錯誤的SQL查詢語法。有兩種方法可以解決它： 1.使用addslashes（或其他）消毒功能。 2.使用[PDO]（http://php.net/manual/pdo.prepared-statements.php） – StasGrin

無法找到PHP語法錯誤

回答

相關問題