php - 我不知道的 mySQLi 数据库错误，首先这个查询运行正常但现在不工作

Question

我之前运行过此查询并将记录插入数据库，但现在无法正常工作。我搜索了解决方案，我的数据库大小为 1.6MB，并且我将 php.ini 中 xampp 的默认大小从 2Mb 增加到 20MB 并刷新了 apache 和 mysql 服务器。但没有有效的解决方案

这是我的代码

        function saveProduct($myproductName , $myproductType , $mymyimage , $techInfo , $charactristics , $specifications , $properties)
        {
            $mycon = mysqli_connect("localhost","root","") or die ("could not connected to database");
            mysqli_select_db($mycon, "zic_app");
            $qry="INSERT INTO zic_catalog (productName, productImage, productType, vhviTech, generalCharactristics, specifications, properties) VALUES ('".$myproductName."' , '".$mymyimage."' , '".$myproductType."' , '".$techInfo."'  , '".$charactristics."' , '".$specifications."' , '".$properties."')";
            ?>
            <br /><br /><br />
            <?php
            $result=mysqli_query($mycon, $qry);
            if($result)
            {

                echo( "publish successfully...");
            }
            else
            {
                echo "Product Not published: " . mysqli_error($mycon);
            }
        }

这是错误

You have an error in your SQL syntax; check the manual that corresponds to your MariaDB server version for the right syntax to use near 's manual Transmission fluid specification and other major car manufacturers wher' at line 1

Answer 1

如果数据中有 撇号，它会破坏 sql - 在 sql 中使用转义双引号或使用 htmlentities 转换数据

$qry="INSERT INTO zic_catalog (productName, productImage, productType, vhviTech, generalCharactristics, specifications, properties) 
VALUES 
(\"{$myproductName}\" , \"{$mymyimage}\" , \"{$myproductType}\" , \"{$techInfo}\"  , \"{$charactristics}\" , \"{$specifications}\" , \"{$properties}\")";