为什么以下mySQL查询失败？

Question

我不知道为什么下面的mySQL查询不断给我以下错误：

You have an error in your SQL syntax; check the manual that corresponds to your MySQL     server version for the right syntax to use near 'http://some.url' at line 2

SQL查询本身是这样的：

DB_ExecuteQuery("UPDATE driver 
                 SET windowsPhoneID = $uri
                 WHERE userID = $userID");

$ userID只是表的主键，只是VARCHAR。 我不知道为什么$ uri部分无效。 WindowsPhoneID应该存储为TEXT，因此不会有任何不匹配的类型或类似的东西。

有指针吗？

Answer 1

您应该在参数周围添加引号：

DB_ExecuteQuery("UPDATE driver 
                 SET windowsPhoneID = '$uri'
                 WHERE userID = '$userID'");

备注：
就像Mike轻轻建议的那样，请使用PDO或MySQLi防止sql注入。