mysql - 简单的mysql数据库

Question

我正在创建一个简单的 mysql 数据库，但出现以下错误:解析错误:语法错误，意外的 'aasda' (T_STRING) 在线:VALUES ("aasda", "sa", "asda", 43, "ada")");

这是代码:

$con=mysql_connect("localhost","root","");

if (!$con)
{
    die ("Could not connect: " . mysql_error());
}
if (mysql_query("CREATE DATABASE my_db",$con))
  {
  echo "Database created";
  }
else
{
die("not");
}
mysql_select_db("my_db", $con);
$sql = "CREATE TABLE Users
(
username varchar(20),
firstname varchar(15),
lastname varchar(15),
age int,
emailadress varchar(20)
)";

mysql_query($sql,$con);

mysql_query("INSERT INTO Users (username, firstname, lastname, age, emailadress)
VALUES ("aasda", "sa", "asda", 43, "ada")");


mysql_close($con);

我不明白我做错了什么。感谢您的帮助和耐心!

Answer 1

使用单引号

mysql_query("INSERT INTO Users (username, firstname, lastname, age, emailadress)
             VALUES ('aasda', 'sa', 'asda', 43, 'ada')");

还有一件事，您的查询容易遭受 SQL 注入(inject)，请花点时间阅读下面的文章，以保护自己免受 SQL 注入(inject)

• How can I prevent SQL injection in PHP?