mysql_query() 返回语法错误

Question

这只是我在 SQL 查询中遇到的一个小问题。它返回一个语法错误，搜索了很长一段时间后，我找不到问题所在。你们谁能找到它吗？

查询:

INSERT INTO `blogposts` (id,'author','subject','content',date) VALUES (2,$author,$subject,$content,$date)

变量$author、$subject和$date是从表单接收的。它们是字符串，$date 是日期，数字 2 是数字。

Answer 1

引用您的输入:

INSERT INTO `blogposts` (`id`,`author`,`subject`,`content`,`date`) VALUES (2,'$author','$subject','$content','$date')

记住转义它们或使用准备好的语句。更重要的是，停止使用 mysql_query() !使用 MySQLi/PDO 代替。

旁注: mysql_query() 将在 PHP 版本 5.5.0 中弃用