php - 数组内爆后插入失败

Question

已关闭。这个问题是 not reproducible or was caused by typos 。目前不接受答案。

---

这个问题是由拼写错误或无法再重现的问题引起的。虽然类似的问题可能是 on-topic在这里，这个问题的解决方式不太可能帮助 future 的读者。

已关闭 9 年前。

Improve this question

我想将内爆数组插入数据库..

示例:$array = array('A','B','C') ..内爆后，该值将是 A,B,C ，因为我使用 implode(",",$array) ...

然后我想插入数据库但失败了，它说:

You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near ') values ('Operation Director','Operation Director','F001')

我应该做什么？

这是 MySQL 查询:

$code = $_POST['code'];
$position = $_POST['check'];
$checkok = implode(",",$position);

mysql_query("insert into checklist (check_ok,check_pos,check_code) values ('$checkok','$checkok','$code')") or die (mysql_error());

Answer 1

首先，您应该使用PDO或mysqli并使用准备好的语句来防止潜在的 SQL 注入(inject)攻击。

其次，语句本身存在语法错误；第一个右括号之前的尾随逗号。

假设您已经配置了正确的字符集，您可以使用:

$sql = sprintf(
    "insert into checklist (check_ok,check_pos,check_code) values ('%s','%s','%s')", 
    mysql_real_escape_string($checkok), 
    mysql_real_escape_string($checkok), 
    mysql_real_escape_string($code)
);

mysql_query($sql) or die (mysql_error());