SQL插入错误

Question

$query = "INSERT INTO event (eventDesc) ". 
      "VALUES ('".$eventDesc."') WHERE event = 'Testing'"; 

这句话有什么问题吗？

我收到提示说：

您的SQL语法错误;检查与您的MySQL服务器版本相对应的手册，以便在第2行'WHERE event ='Testing''附近使用正确的语法。

Answer 1

你想使用UPDATE语句来更新现有的值：

$query = sprintf("UPDATE EVENT 
        SET eventDesc = '%s' 
        WHERE event = 'Testing'", 
        mysql_real_escape_string($eventDesc)); 

这是不是你的查询更安全 - 没有risk of SQL injection attack。

Answer 2

INSERT查询中没有WHERE子句。