将数组插入MySQL DB（意外的T_STRING）

Question

我正在尝试将数组中的值添加到数据库，尝试了很多示例，但还是没有运气。 通过其他方式，我只能将最后一个数组值插入DB。任何帮助将不胜感激。

$max=count($_SESSION['cart']);
for($i=0;$i<$max;$i++){
$pid=$_SESSION['cart'][$i]['productid'];
$ppid=get_product_id($pid);
$ppav=get_product_name($pid);
$price=get_price($pid);
$date=date('Y-m-d');
$orderid=mysql_insert_id();
$customerid=mysql_insert_id();

$array['cust_id'] = $customerid;
$array['prod_id'] = $ppid;
$array['prod_name'] = $ppav;
$array['price'] = $price;
$array['date'] = $date;

$sql1 = array(); 
foreach( $array as $row ) {
$sql1[] = '('null', '.$row['cust_id'].', '.$row['prod_id'].', '.$row['prod_name']', '.$row['price'].', '.$row['date'].')';
                                    }
mysql_query('INSERT INTO orders (id, cust_id, prod_id, prod_name, price, date) VALUES '.implode(',', $sql1));


}

Answer 1

$sql1[] = '('null', '.$row['cust_id'].', '.$row['prod_id'].', '.$row['prod_name']', '.$row['price'].', '.$row['date'].')';

应该是

$sql1[] = "(null, '" . $row['cust_id'] . "', '" . etc....

您正在生成错误的PHP字符串，从而导致语法错误。 请注意，此代码容易受到SQL注入的攻击。 即使这些数据最初看起来是从数据库中发出的，您仍然可以自己注入。

Answer 2

在$ sql1语句中，您不需要'为null：

尝试：

$sql1[] = '(null, '.$row['cust_id'] ...

Answer 3

正如Daniel A. White所指出的，您的代码很容易受到SQL注入的影响，但这是您提供的代码的有效版本：

<?php

$max = count($_SESSION['cart']);
for($i = 0; $i < $max; $i++) {
    $pid = $_SESSION['cart'][$i]['productid'];
    $ppid = get_product_id($pid);
    $ppav = get_product_name($pid);
    $price = get_price($pid);
    $date = date('Y-m-d');
    $orderid = mysql_insert_id();
    $customerid = mysql_insert_id();

    $array['cust_id'] = $customerid;
    $array['prod_id'] = $ppid;
    $array['prod_name'] = $ppav;
    $array['price'] = $price;
    $array['date'] = $date;

    $sql1 = array();
    foreach($array as $row) {
        $sql1[] = '(NULL, '.$row['cust_id'].', '.$row['prod_id'].', "'.$row['prod_name'].'", ' . $row['price'] . ', "' . $row['date'] . '")';
    }
    mysql_query('INSERT INTO orders (id, cust_id, prod_id, prod_name, price, date) VALUES ' . implode(',',$sql1));

}
?>

另外，我建议使用一个不错的代码编辑器（我使用Zend Studio ，它是免费 Eclipse PDT的更好版本），或者至少使用一个带有错误突出显示的代码来防止此类常见错误。