php - 在 SQL 中使用 PHP 变量

Question

我正在尝试在 INSERT SQL 语句中使用 PHP 变量。我看过以前的答案，但无法让我的工作。这是代码..

mysql_query("INSERT INTO message (message_id, from, content) values ('', " . $uid . ", 'test message content')");

Answer 1

主要问题是 from 是 reserved word并且应该在反引号中。

mysql_query("INSERT INTO message (message_id, `from`, content) VALUES ...");

但我还建议您停止使用已弃用的 mysql_* 函数。我建议您看一下 PDO 和带参数的准备好的语句。