轉義插入Mysql的字符串

Question

我已經嘗試了單引號，雙引號等的所有組合，但以下代碼保持錯誤與sql語法錯誤。 en和cy是文本的段落。 我想我必須遺漏一些顯而易見的東西，但我無法看到它。 有什么建議么？

$insert_dana = mysql_query("UPDATE Contributor (Summary_en,Summary_cy) VALUES ('" . mysql_real_escape_string($insert[en][0]) . "','" . mysql_real_escape_string($insert[cy][0]) . "') WHERE id='$insert[id]'");

Answer 1

您混合了insert和update語句語法。 使用這個

$insert_dana = mysql_query("UPDATE Contributor set Summary_en = '" . mysql_real_escape_string($insert[en][0]) . "', Summary_cy = '" . mysql_real_escape_string($insert[cy][0]) . "' WHERE id='$insert[id]'");

Answer 2

你混淆了UPDATE-和INSERT-語法。 對於UPDATE ，它就像：

UPDATE
  table
SET
  field = 'value'
WHERE
  ...

而INSERT看起來像：

INSERT INTO
  table
  (field) 
VALUES
  ('value')

你不能用(field) VALUES ('value') syntax寫一個UPDATE 。