[英]MySql query syntax error despite everything being correct
所有服务器详细信息都正确放置,并且连接确实发生了,我似乎找不到输出中显示的语法错误。
<?php
ob_start();
$phn=$_GET['phn'];
$con = mysql_connect("<server>","<user>","<pass>") or die('error' . mysql_error());
$db_selected = mysql_select_db('<db name>', $con);
if (!$db_selected) {
die ('Can\'t use user : ' . mysql_error());
}
$characters = 'abcdefghijklmnopqrstuvwxyz0123456789';
$key= '';
for ($i = 0; $i < 9; $i++) {
$key.= $characters[rand(0, strlen($characters) - 1)];
}
echo $key;
$sql="INSERT INTO buser (phone, key) VALUES (".$phn.",'".$key."')";
if($result = mysql_query($sql ,$con) or die ('Error: '.mysql_error ()))
{
$q="SELECT * FROM buser WHERE phone=$phn";
$idd=mysql_query($q,$con) or die ('Error: '.mysql_error ());
while($row = mysql_fetch_assoc($idd))
{
$id=$row['bid'];
}
}
?>
输出:
错误:您的SQL语法有错误; 检查与您的MySQL服务器版本相对应的手册,以在第1行的'key)VALUES(9999,'ywfjj2dtc')'附近使用正确的语法
KEY
是MySQL的保留关键字 。 您必须将其括在反引号中,才能用作列或表的标识符。
$sql="INSERT INTO buser (phone, `key`) VALUES (".$phn.",'".$key."')";
您的脚本容易受到当前形式的SQL注入的攻击。 至少必须对$phn
的值调用mysql_real_escape_string()
。
$phn = mysql_real_escape_string($_GET['phn']);
从长远来看,考虑切换到支持预准备语句的API,例如MySQLi或PDO。
声明:本站的技术帖子网页,遵循CC BY-SA 4.0协议,如果您需要转载,请注明本站网址或者原文地址。任何问题请咨询:yoyou2525@163.com.