PHP / Mysql語法錯誤，插入

Question

有人可以告訴我我的請求錯了嗎？

$sql = "INSERT INTO order (order_id,prod) VALUES ('','".$prod."')";
mysql_query($sql) or die ('Error SQL !'.$sql.'<br />'.mysql_error());
$_SESSION['orderid']=mysql_insert_id();

這是我的表配置：

order表列：

'order_id'=>int(11) auto_increment
'prod'=> varchar(20) utf8_general_ci

這是錯誤消息：

錯誤的SQL！INSERT INTO訂單（order_id，prod）值（“，'xxx'）您的SQL語法有錯誤； 檢查與您的MySQL服務器版本對應的手冊以獲取正確的語法，以在第1行的'order（order_id，prod）VALUES（''，'xxx'）'附近使用

謝謝

Answer 1

ORDER是保留關鍵字，恰好是您的列/表的名稱。 為避免語法錯誤，您需要使用反引號對其進行轉義。 例如

`ORDER`

• MySQL保留關鍵字列表

如果您有權更改表，請將表名稱更改為非保留關鍵字，以免再次發生問題。

mysql_* ： 請不要在新代碼中使用mysql_*函數 。 它們不再維護，已正式棄用 。 看到紅色框了嗎？ 相反，要了解准備好的語句 ，並使用PDO或MySQLi- 本文將幫助您確定哪一個。 如果您選擇PDO， 這是一個很好的教程 。

Answer 2

嘗試這個：

INSERT INTO `order` (order_id,prod) VALUES ('','".$prod."')

Answer 3

替換為此，只需在表名中使用單引號

$sql = "INSERT INTO `order` (order_id,prod) VALUES ('','".$prod."')";

Answer 4

$ insert =“ INSERT INTO order （ order_id ， prod ）VALUES（''，'”。$ prod。“'））”;