SQL单元格中的SQL查询

Question

我正在建立一个网站。 一些MYSQL-Queries发生在那里。

如果有人更新字段，我想创建一个简单的“日志系统”

喜欢

$SQL="UPDATE table_name SET column1=text WHERE id = nr"
msyqli_query($link,$SQL)

将是表的定期更新

对于我想做的日志：

msyqli_query($link, "INSERT INTO table_name2 (column_user, column_query) VALUES ($user, $SQL)")

我听说在某些情况下，如果查询保存到字段，表将再次执行查询。

在我的情况下会发生什么？

Answer 1

您需要在将查询插入table_name2之前转义该查询。

$SQL = mysqli_real_escape_string($link, $SQL);