php - SQLite没有给我这样的列错误，列是我要存储到表中的变量的值

Question

当我运行以下查询时，SQLite告诉我没有这样的列“ test”，其中“ test”是变量$ entryname中的值。我想将$ entryname存储到名称列中，而不是将'name'存储到$ entryname中。有谁知道如何做到这一点？

$query = 'INSERT INTO files (name, description, filename) VALUES (' . $entryname . ', ' . $entrydescription . ', ' . $filename . ')';

Answer 1

您需要引用您的字符串值。否则，它们将被解释为SQLite变量。

尝试以下方法：

$query = "INSERT INTO files (name, description, filename) VALUES ('" . $entryname . "', '" . $entrydescription . "', '" . $filename . "')";

您还应该考虑防止 SQL Injection。