ошибка в sql-синтаксисе в запросе вставки

Question

Здесь $user - ассоциативный массив, как его использовать в запросе mysql? Что такое синтаксическая ошибка здесь?

$sql= 'INSERT INTO users(username,password,contact_no,Pan_card_no) VALUES($user["username"], $user["password"], $user["contact_no"], $user["pan"]'; 

Answer 1

Надеется, что это помогает,

$sql= 'INSERT INTO users (username,password,contact_no,Pan_card_no) VALUES("'.$user['username'].'", "'.$user['password'].'", "'.$user["contact_no"].'", "'.$user["pan"].'")'; 

Answer 2

Попробуйте

$sql= "INSERT INTO users(username,password,contact_no,Pan_card_no) VALUES('".$user["username"]."', '".$user["password"]."', '".$user["contact_no"]."', '".$user["pan"]."')"; 

Вы не закрыл скобку ")"

Answer 3

При определении строки на PHP, используя одинарные кавычки ('), то $ -notation от переменных не интерпретировано. Таким образом, итоговый оператор sql содержит символы $. Это недопустимо sql.

Вместо создать заявление, как это:

sprintf('INSERT INTO users(username,password,contact_no,Pan_card_no) VALUES(%s,%s,%s,%s)', 
     $user['username'], $user['password'], $user['contact_no'], $user['pan']); 

Обратите внимание, однако, что это пахнет SQL инъекций. Вместо этого вы должны использовать подготовленные инструкции для лучшей безопасности. Используйте PDO или расширения mysqli для PHP.