php - mysql查询语法错误

Question

"INSERT INTO forum_topics (category_id, poster_id, poster_username, topic_title, topic_content, date) VALUES (".$category_id.", '$poster_id', '$topic_title', '$message', NOW()"; 

mysql_error() 表示语法有问题，但也可能是其他原因。我将发布变量只是为了让您知道它们来自哪里。

$message = $_POST['topic_message'];
$topic_title = $_POST['topic_title'];  
$category_id = $_GET['id'];

编辑改成了

$topic_sql = "INSERT INTO forum_topics (category_id, poster_id, poster_username, topic_title, topic_content, date) VALUES (".$category_id.", '$poster_id', '$username', '$topic_title', '$message', NOW())";

但是还是不行...

Answer 1

您缺少 VALUES 的右括号:

... NOW())";

还有其他问题:

• 参数计数不正确
• 您的查询容易受到注入(inject)攻击，因为您没有使用 PDO/mysqli 的参数化查询