MySQL вставляя другое значение

Question

$insert = mysql_query(" 
    INSERT into analytics.pagesummary (Date, avg_load_time, min_load_time, max_load_time) 
    VALUES ($date,$string_avg, $string_min,$string_max)") 
    or die('PROBLEM'.mysql_error()); 

Фактические значения даты = '2013-02-07', '2013-02-08', '2013-02-09' Дата значения в базе данных после того, как запрос обжигают = '2004', '2003', '2002'

Другие значения отображается в avg_load_time, min_load_time & max_load_time являются правильными.

Где мы будем не так. Любая помощь будет оценена по достоинству.

Answer 1

, поскольку значения не завернуть в одиночной кавычки и MySQL неявно значения бесшумно, она должна быть

INSERT INTO analytics.pagesummary (Date, avg_load_time, min_load_time, max_load_time) 
VALUES ('$date', '$string_avg', '$string_min', '$string_max') 

Причина, почему 2013-02-07 при вставке становится 2004 происходит потому, что он выполняет arithmethic операцию таким образом, что

2013 - 02 = 2011 - 07 = 2004 
2013 - 02 = 2011 - 08 = 2003 
2013 - 02 = 2011 - 09 = 2002 

Как Замечание, запрос уязвим с SQL Injection, если значение (s) переменными пришло извне. Пожалуйста, ознакомьтесь с приведенной ниже статьей, чтобы узнать, как ее предотвратить. Используя PreparedStatements, вы можете избавиться от использования одинарных кавычек вокруг значений.

• How to prevent SQL injection in PHP?