PHP和MySQL中的INSERT查詢語法錯誤

Question

我無法使用以下PHP語法在myTable MySQL表中插入ID和名稱。 id是整數字段，名稱是varchar字段。

$query="INSERT INTO myTable (id, name) VALUES (".$_SESSION["id"].", ".$_SESSION["name"].");";

以上語法有問題嗎？ 按照我的觀點，因為如果插入硬編碼值，則可以正確插入。

Answer 1

是的，您需要使用單引號作為名稱

$query="INSERT INTO myTable (id, name) VALUES (" . $_SESSION["id"] . ", '" . $_SESSION["name"]."');";

另外， 請盡量不要使用字符串concatenation / substitution手動構造查詢 。 如果$_SESSION （以某種方式）包含可以完全操縱查詢的內容，則可能很危險。

閱讀有關SQL注入以及PHP提供的內容的信息。

Answer 2

將字符串值放在引號內：

$query="INSERT INTO myTable (id, name) VALUES (".$_SESSION["id"].", '".$_SESSION["name"]."');";

Answer 3

字符串應用引號引起來

 $query="INSERT INTO myTable (id, name) VALUES (".$_SESSION["id"].", '".$_SESSION["name"]."');";

Answer 4

name是保留字。 在其周圍放反引號。 另外，您還需要在名稱變量（和id（如果不是整數））兩邊加上引號。

您的查詢應如下所示：

$query="INSERT INTO myTable (id, `name`) VALUES (".$_SESSION["id"].", '".$_SESSION["name"]."')";

Answer 5

用這個

$query="INSERT INTO myTable (id, name) VALUES ({$_SESSION["id"]},'{$_SESSION["name"]}');";