php - 在php中从数组中将数据插入mysql

Question

我有一个数据库 test，表名 table 有两列 user 和 email。我的以下代码有什么问题？我无法将数组 $u 添加到我的数据库

<?php
    $con = mysql_connect("localhost","root","");
    if (!$con)
      {
      die('Could not connect: ' . mysql_error());
      }

    mysql_select_db("test", $con);

    $user = "safwan";
    $email = "esafw@jdjd.com";

    $u = array ( user => $user,
                    email => $email
                   );

    $q =   "INSERT INTO table  VALUES ($u)";

    mysql_query($q) OR die(mysql_error());

    mysql_close($con);
    ?> 

Answer 1

你有几个问题:

1. 您正在尝试将一个数组直接插入到您的数据库中。您需要单独访问这些值。

2. 您应该在字符串周围使用引号，包括当它们是数组中的键时

3. 你需要了解SQL注入(inject)

4. 自 they will soon be going away. 起，您应该考虑从 mysql_* 函数中迁移出来

5. table 是一个 MySQL 关键字，如果它实际上是表名则需要反引号

   $用户, '电子邮件'=> $电子邮件 ); $q = "INSERT INTO table (user, email) VALUES ('".mysql_real_escape_string($u['user'])."', '".mysql_real_escape_string($u['email'])."')"; mysql_query($q) 或 die(mysql_error()); mysql_close($con); ？>

或者:

<?php
    $con = mysql_connect("localhost","root","");
    if (!$con)
      {
      die('Could not connect: ' . mysql_error());
      }

    mysql_select_db("test", $con);

    $user = "safwan";
    $email = "esafw@jdjd.com";

    $q =   "INSERT INTO table (user, email) VALUES ('".mysql_real_escape_string($user)."', '".mysql_real_escape_string($email)."')";

    mysql_query($q) OR die(mysql_error());

    mysql_close($con);
    ?>