PHP，使用包含下划线的变量名创建一个 mySQL 表

Question

我正在尝试创建包含名称的 php 变量的 mySQL 表。

$papername=$_POST['txtpname'];
$papertype=$_POST['txtptype'];

$searchForValue = ',';


if (strpos($papertype, $searchForValue) !== false) {
    
    $str_arr = explode (",", $papertype); 
    
    foreach ($str_arr as $value) {
        
        $value = trim($value);
        
        $value = preg_replace('/\s+/', '_', $value);
        
        $value = $papername.'_'.$value;
        
        
        $create=$pdo->prepare("CREATE TABLE ".$value."  (id INT(6) UNSIGNED AUTO_INCREMENT PRIMARY KEY,
        product_type VARCHAR(30) NOT NULL, gsm VARCHAR(500) NOT NULL) ;");
        
        $create->execute();
        
    }
    
}

但是当我用下划线（行：$value = $papername.'_'.$value;）组合两个变量并将其作为表名时，我得到一个 SQL 语法错误。

SQLSTATE[42000]: Syntax error or access violation: 1064 You have an error in your SQL syntax; check the manual that corresponds to your MariaDB server version for the right syntax to use near '(id INT(6) UNSIGNED AUTO_INCREMENT PRIMARY KEY, product_type VAR...' at line 1 in C:\xampp\htdocs\designshoppos\addpapertype.php:36 Stack trace: #0 C:\xampp\htdocs\designshoppos\addpapertype.php(36): PDOStatement->execute() #1 {main} thrown in C:\xampp\htdocs\designshoppos\addpapertype.php on line 36

但是，当我删除行：$value = $papername.'_'.$value; 时，查询运行良好。 有人可以帮我弄这个吗？

Answer 1

我认为你只是缺少引号。 它应该使用刻度线进行转义。

$create=$pdo->prepare("CREATE TABLE `".$value."` (id INT(6) UNSIGNED AUTO_INCREMENT PRIMARY KEY, product_type VARCHAR(30) NOT NULL, gsm VARCHAR(500) NOT NULL) ;");

Answer 2

通过在表名周围添加引号将解决此问题。 如果您修剪并去除 $papername 中的所有空格，这也将使这项工作有效，这将是一个很好的做法。

$papername = preg_replace('/\\s+/', '_', trim($papername));