在sql中插入多行

Question

有人能告訴我為什么這個查詢錯了嗎？

$tbl_name = "Attributes";
$pieces = //some array 
//other variables... blah blah blah

$query = "INSERT INTO $tbl_name (Word, What, When) VALUES";
foreach($pieces as $word){
    $query .= "('$word', '$What', '$When'),";
}

$query = substr($query, 0, -1);  //to remove the last comma

mysql_query($query) or die(mysql_error());

如果你能說，我試圖用一個查詢插入多行。 當我嘗試運行它時，我遇到語法錯誤，但我99.9999％肯定沒有拼寫錯誤。 我是否通過嘗試一次插入多行來做錯事？

Answer 1

什么時候是一個保留字，要么將其包裹在`中，要么使用另一個。 MySQL保留字列表： http ： //dev.mysql.com/doc/refman/5.5/en/reserved-words.html

Answer 2

是否有可能在你的$ word中的某個時刻，$ what，$當你有一個'沒有錯誤的？ 還是一些mysql注入？

如果是的話，我會嘗試使用mysql_real_escape_string http://php.net/manual/en/function.mysql-real-escape-string.php