php - MySQL语法错误

Question

我正在尝试将一个具有很长字符串的 php 变量插入到 mysql 数据库中。我一直遇到这个错误:

You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near line of text from string line 2

这是我用来插入的代码:

$sql = mysql_query("INSERT INTO myResumes (resumeid, rawresumetext) 
 VALUES('$resumeid', $rawresumetext)")  
 or die (mysql_error());

我该如何避免这种情况？

Answer 1

可能是因为您忘记引用 $rawresumetext。也不要忘记通过 mysql_real_escape_string()

传递这两个变量

$resumeid = mysql_real_escape_string($resumeid);
$rawresumetext = mysql_real_escape_string($rawresumetext);

 $sql = mysql_query("INSERT INTO myResumes (resumeid, rawresumetext) 
    VALUES('$resumeid', '$rawresumetext')")  
    or die (mysql_error());