mysql - 输入数据时出现 SQL 语法错误

Question

我是一名初级程序员，我遇到了一个我似乎无法克服的问题。我预测这是一个小的语法错误，但我不知道。

我使用的代码如下:

<?php
$x=$_POST['firstname'];
$y=$_POST['lastname'];
$servername = "localhost";
$username = "root";
$password = "";
$dbname="db1";
//Create connection
$conn = new mysqli($servername, $username, $password,$dbname);

//Check connection
if ($conn->connect_error) {
    die("Connection failed: " . $conn->connect_error);
}
echo "Connected successfully";
$sql = "INSERT INTO 'user' ('fname', 'lname') VALUES ('$x','$y')";

if ($conn->query($sql) === TRUE) {
    echo "New record created succesfully";
} else {
    echo "Error: " . $sql . "<br>" . $conn->error;
}

?>

一旦我按提交输入数据，就会出现以下错误:

连接成功错误:INSERT INTO 'user' ('fname', 'lname') VALUES ('rty', 'rty')您的 SQL 语法有误；检查与您的 MariaDB 服务器版本相对应的手册，以了解在第 1 行的“user”(“fname”、“lname”)VALUES(“rty”、“rty”)附近使用的正确语法

有什么帮助吗？提前致谢。

Answer 1

更新您的查询，将表名和列名中的单引号 (') 替换为 (`)，如

$sql = "INSERT INTO `user` (`fname`, `lname`) VALUES ('$x','$y')";