Ошибка синтаксиса MySQL для INSERT

Question

Этот точный код работал раньше на моей старой машине, но я получаю эту ошибку, отброшенную на меня (на Mac OSX 10.7).

Код С:

printf("%s\n",query); 

if (mysql_query(conn,query)){ 
    fprintf(stderr, "%s\n", mysql_error(conn)); 
} 

Выход:

INSERT INTO comment (unum,cat_subject,cat_major,cat_minor,unmod) 
VALUES (1,1,1,0,'The cat was lazy.') 

You have an error in your SQL syntax; 
check the manual that corresponds to your MySQL server version 
for the right syntax to use near ','The cat was lazy.')' at line 1 

Оригинальные printf заявления создает две строки текста, но я завернул их для удобства чтения.

Все это выглядит хорошо! Следующие работы в PHP для одной и той же таблицы (с правильными bindParam заявления):

$STH=$DBH->prepare("INSERT INTO comment (unum,cat_subject,cat_major,cat_minor,unmod) VALUES (:u,:s,:ma,:mi,:t)"); 

Что случилось?

(BTW: Я пробовал с " вместо ', но это не имело никакого значения.)

Answer 1

(Обновление до ответа)

Это кажется, что вы можете иметь непечатаемые символы в query , вероятно, после символа 0. Попробуйте hexdumping байт Строки, чтобы увидеть, если что-то подозрительное:

char* c; 
for (c=query; *c; c++) printf("%02x",*c); 

Если вы будете конкатенации в ваш SQL неизвестного содержимого переменных, я настоятельно рекомендую использовать MySQL, prepared statement API передать переменные в MySQL в качестве параметров в порядке избежать SQL-инъекции; это также будет выполнять базовое преобразование типов таких параметров в типы столбцов адресата - если вам нужно больше контролировать очистку ваших переменных, вам нужно будет выполнить их в своем приложении до передачи параметров в MySQL.