php - 发布变量换行

Question

我如何得到这个语法？真的有问题...

for( $i = 1; $i <= $count; $i++ )
{
    $typeofunit = $_POST['typeofunit'.$i];}
    $sql="INSERT INTO equips (typeofunit)
    VALUES
    ('$_POST[typeofunit]')"; **??** ('$_POST[$typeofunit]')"; **???**
}

Answer 1

将 INSERT 语句放在循环之外，因为您只需要它一次。然后在每次循环迭代期间附加到它。最后，从查询中删除最后一个会导致语法错误的逗号。

$sql="INSERT INTO equips (typeofunit) VALUES";
for( $i = 1; $i <= $count; $i++ )
{
    $typeofunit = $_POST['typeofunit'.$i];}
    $sql .= "('" . mysql_real_escape_string($_POST['typeofunit'.$i]) . "'),"; 
}
$sql = rtrim($sql, ',');

您会注意到我还对 POST 变量进行了转义。您必须这样做以防止 SQL 注入(inject)。在理想情况下，您会切换到更安全的准备好的语句。