Как исправить эту синтаксическую ошибку SQL?

Question

Как исправить эту ошибку?

«У вас есть ошибка в синтаксисе SQL, проверьте руководство, соответствующее версии вашего сервера MySQL, для правильного синтаксиса для использования рядом с« в строке 1. ».

Я использую сервер Wamp. локальный: 81.

<?php 
    $conn =mysqli_connect('localhost', 'root' , '','register'); 

    if(isset($_POST['submit'])) 
    { 
    $fname=$_POST['FName']; 
    $mname = $_POST['UName']; 
    $email = $_POST['email']; 
    $contact = $_POST['contact']; 
    $gender = $_POST['gender']; 
    $Password = $_POST['Pass']; 
    $Repassword = $_POST['Rpass']; 
    $sql = "INSERT INTO registered(FullName,UserName,Email,Contact#,Gender,Password,RPassword) values('$fname','$mname','$email','$contact','$gender','$Password','$Repassword')"; 

    if ($conn->query($sql) === TRUE) { 
     echo "New record created successfully"; 
     print '<script>alert("Successfully Submit Data!");</script>'; 
    } 
    else{ 
     echo "Error: " . $sql . "<br>" . $conn->error; 
    } 
    $conn->close(); 
    } 
?> 

Answer 1

Я бы рекомендовал использовать обратные метки (`) вокруг ваших имен столбцов, чтобы SQL не видел его чем-то другим. Вы также хотите убедиться, что вы также избегаете данных.

$sql = "INSERT INTO `registered` 
(`FullName`, `UserName`, `Email`, `Contact#`, `Gender`, `Password`, `RPassword`)    
VALUES (?, ?, ?, ?, ?, ?, ?)"; 
$stmt = $mysqli->prepare($sql); 
$stmt->bind_param('sssssss', $fname, $mname, $email, $contact, $gender, $Password, $Repassword); 
if ($stmt->exec()) { 
    //Success 
} else { 
    echo "Error: " . $sql . "<br>" . $conn->error; 
} 

Для получения дополнительной информации о SQL инъекций, и как это может повлиять вас, пожалуйста, проверьте this post.

Answer 2

попробовать это

INSERT INTO `registered`(`FullName`,`UserName`,`Email`,`Contact#`,`Gender`,`Password`,`RPassword`)    
values('$fname','$mname','$email','$contact','$gender','$Password','$Repassword')"; 

Answer 3

попробовать этот

$sql = "INSERT INTO registered(FullName,UserName,Email,Contact#,Gender,Password,RPassword)    
values($fname,$mname,$email,$contact,$gender,$Password,$Repassword)";