我的SQL语法真的错了吗？

Question

这是我使用插入值$id，在数据库中$str和$name代码：

$r=mysql_query("INSERT INTO varta(id,data,name) VALUES('$id','$str','$name');"); 

，但我得到了上述语句的语法错误。这是为什么？我的语法真的错了吗？

Answer 1

尝试增加您的查询词之间的白色空间，并确保你逃脱输入：

$id = mysql_real_escape_string($id); 
$str = mysql_real_escape_string($str); 
$name = mysql_real_escape_string($name); 

$r=mysql_query("INSERT INTO varta (id,data,name) VALUES ('$id','$str','$name');"); 

或者更好的是 - 看看MySQLi或PDO和使用准备好的语句。

Answer 2

只要您的输入变量正确转义，您的代码在面值上看起来就OK了。试试这个，所以你可以看到你正在执行语句：

$s = "INSERT INTO varta (id,data,name) VALUES('$id','$str','$name');"; 
echo $s; 
$r = mysql_query($s); 

检查你的变量不包含撇号，如“菊花奥唐奈”（这将是你已经一个迹象没有正确逃脱）。