PDO准备好的语句错误1064

Question

我在尝试将数据插入表中时遇到此错误。

Array（[0] => 42000 [1] => 1064 [2] =>您的SQL语法有错误；请查看与您的MySQL服务器版本相对应的手册，以获取在'username , password , firstname , lastname , email , emailcode``）VALUES（``第1行）

我的代码如下：$ reg_data是一个数组，其中包含$ _POST中的数据。

        $fields = '`' . implode('`, `',array_keys($reg_data)) . '`';
        $data = '\'' . implode('\', \'', $reg_data) . '\'';


        $prep = $this->db->prepare('INSERT INTO `users` (`'.$fields.'`) VALUES (?)');

        $prep->bindParam(1, $data);

        $prep->execute();

        print_r($prep->errorInfo());

Answer 1

如您所见，该错误清楚地表明您使用了双向补全电子邮件代码``

在爆破中添加反引号后，您将再次在插入查询（ '.$fields.' ）中添加

更改

 $fields = '`' . implode('`, `',array_keys($reg_data)) . '`';

至

 $fields =  implode('`, `',array_keys($reg_data)) ;

或者只是使用它而无需使用bak，因为您已经使用implode添加了

$prep = $this->db->prepare('INSERT INTO `users` ('.$fields.') VALUES (?)');