php - MySQL 插入语法错误 - 找不到它!

Question

一定有一些小东西我一直在想念，但我一辈子都找不到它。

$insert = mysql_query("INSERT INTO USERS 
(`FBID`, `FIRST_NAME`, `LAST_NAME`, `GENDER`) 
VALUES ('$fbid', '$firstName', '$lastName', '$gender')");

错误是:

Error: You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '1' at line 1

有什么想法吗？

Answer 1

您没有正确转义变量。使用mysql_real_escape_string和这样的代码:

$insert = mysql_query("INSERT INTO USERS (`FBID`, `FIRST_NAME`, `LAST_NAME`, `GENDER`)
   VALUES (
            '".mysql_real_escape_string($fbid)."',
            '".mysql_real_escape_string($firstName)."',
            '".mysql_real_escape_string($lastName)."',
            '".mysql_real_escape_string($gender)."'
          )");

如果变量包含任何引号，如果您没有正确转义它们，它们就会产生问题。