PHP的SQL查詢無法正常工作

Question

好的，我的插入查詢不適用於我的服務器。 這是我正在運行的代碼：

<?php
$name = $_GET['name'];
$database_servidor = "localhost";
$database_usuario = "username";
$database_pass = "pass";
$database_nombre = "table";
$conexion = mysql_connect($database_servidor, $database_usuario, $database_pass);
mysql_select_db($database_nombre, $conexion);
$query = "INSERT INTO `nombre`(`card`) VALUES (`$name`)";
echo $query;
$sql = mysql_query($query) or die (mysql_error());
?>

結果如下：

http://santirivera92.co.cc/insert.php?name=Santiago%20Rivera

我究竟做錯了什么？

Answer 1

您正在使用反引號而不是$name數據周圍的引號。 這是我的操作方法（添加轉義以防止SQL注入）：

$query = sprintf('INSERT INTO `nombre`(`card`) VALUES ("%s")',
                 mysql_real_escape_string($name));

Answer 2

$query = 'INSERT INTO `nombre`(`card`) VALUES ("' . $name . '")';

您需要在查詢中的字符串值兩邊加上雙引號。

也不要忽略EmilVikström關於mysql_real_escape_string或准備好的語句（搜索mysqli）的評論。 因為在我的示例中，如果名稱包含雙引號，則會中斷查詢，因此必須對字符串中的雙引號進行轉義！

Answer 3

您實際上是在打印查詢，而不是從數據庫中打印結果行。 您需要使用mysql_result（）來獲取數據。