php - 无法确定 INSERT PDO 错误。 SQLSTATE[42000] : Syntax error or access violation

Question

这个问题已经有答案了:

Syntax error due to using a reserved word as a table or column name in MySQL (1 个回答)

MySQL: "error in your SQL syntax ... near key ..."? [closed] (6 个回答)

Reference - What does this error mean in PHP? (38 个回答)

已关闭 5 年前。

我正在尝试执行 SQL INSERT，但收到错误:

SQLSTATE[42000]: Syntax error or access violation: 1064 You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'key) VALUES (example@example.com, hello)' at line 1

表中的值为:id(自增)、email、key，均为varchar(255)，id为(int)。

function validate($data)
{
    $data = trim($data);
    $data = stripslashes($data);
    $data = htmlspecialchars($data);
    return $data;
}

$key = 'hello';
$email = validate($_POST['email']);

$insert = $user->recordPasswordReset($email, $key);


public function recordPasswordReset($email, $key)
{
    try 
    {
        $db = DB();
        $sql = "INSERT INTO password_reset(email, key) VALUES (:email, :key)";
        $stmt = $db->prepare($sql);
        $stmt->bindParam(':email', $email, PDO::PARAM_STR);
        $stmt->bindParam(':key', $key, PDO::PARAM_STR);
        $stmt->execute();
    } 
    catch (PDOException $e) 
    {
        echo ($e->getMessage());
    }
}

任何人都可以看到我的代码中的任何错误吗？

Answer 1

首先，根据 documentation ，您的字段名称 key 是保留关键字。您需要在其周围使用反引号。

改变，

INSERT INTO password_reset(email, key) VALUES (:email, :key)

至，

INSERT INTO password_reset(email, `key`) VALUES (:email, :key)

其次，请不要使用 all-in-one sanitize function因为它们通常都有某种形式的缺陷。

第三，您在类之外使用可见性关键字。