MySQL语法错误插入到

Question

这是我的 SQL 查询

INSERT INTO users (Username, Password, Email, Admin)
    VALUES ($username, $encryptedpass, $email, 0)

我收到这个错误

You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near ' , , 0)' at line 2

你能解释一下我哪里搞砸了，以及如何解决吗

Answer 1

您需要将您的值用单引号引起来(假设 Admin 是一个整数):

INSERT INTO users (Username, Password, Email, Admin)
    VALUES ('$username', '$encryptedpass', '$email', 0)

为了获得最佳实践，您应该将所有系统关键字括在反引号中:

INSERT INTO `users` (`Username`, `Password`, `Email`, `Admin`)
    VALUES ('$username', '$encryptedpass', '$email', 0)

如果您使用 PHP 发送此数据，您应该使用 prepared statements使用 MySQLi或 PDO .