Oracle-00972：標識符過長我的SQL有什么問題？

Question

<?php

// This leaves the db connection in $conng require_once('/tms/http/html_docs/tease/csp/csp_tease.php');

    /* This a logging function. When called with:
     */

    function log_tkt_to_db($tkt_number, $date, $uid, $description, $conng)
    {
        echo "$tkt_number|$date|$uid|$description<br>";

        $sqlinsert = "insert into TEASE_TKTLOGS  VALUES ( \"$tkt_number\", \"$date\", \"$description\",  \"$uid\")";
        echo $sqlinsert . "<br>";
        $insert = OCIParse($conng, $sqlinsert);
        // OCIExecute($insert, OCI_COMMIT_ON_SUCCESS);
        OCIExecute($insert);
    }

log_tkt_to_db("00000000", "07/13/2012", "jt898u", "this a test, this is only a test", $conng);
?>  

我得到以下輸出：

00000000|07/13/2012|jt898u|this a test, this is only a test
insert into TEASE_TKTLOGS (TICKET, DATE_TIME, CHANGE_DESC, ATTUID) VALUES ( "00000000", "07/13/2012", "this a test, this is only a test", "jt898u")

Warning: ociexecute() [function.ociexecute]: ORA-00972: identifier is too long in /appl/tms/http/html_docs/tease/dblog.php on line 17

Answer 1

這里有很多錯誤。

1. 最簡單的答案是，您需要使用單引號（ ' ）而不是雙引號（請參見《 Oracle數據庫SQL參考》中的“ 字符串文字” ）。
2. 您確實應該使用類似oci_bind_by_name而不是盲目地將值插入查詢中。 為您節省解析和潛在的SQL注入。
3. 從PHP 5.4開始不推薦使用ociparse和ociexecute 。 代替這些，您應該分別使用oci_parse和oci_execute 。