как исправить эту ошибку в синтаксисе SQL

Question

Я получаю следующее сообщение об ошибке:

Error: You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '','ax@yahoo.com','132344545','y8khoob5')' at line 3

Вот мой код:

<?php 
if (!isset($_POST['submit'])) { 
    $link = mysql_connect("localhost","root",""); 
if (!$link) 
    { 
    die('Could not connect: ' . mysql_error()); 
    } 
mysql_select_db("sh", $link); 
    function createRandomPassword() { 
    $chars = "abcdefghijkmnopqrstuvwxyz023456789"; 
    srand((double)microtime()*1000000); 
    $i = 0; 
    $pass = '' ; 
    while ($i <= 7) { 
     $num = rand() % 33; 
     $tmp = substr($chars, $num, 1); 
     $pass = $pass . $tmp; 
     $i++; 
    } 
    return $pass; 
} 
$confirmation = createRandomPassword(); 
    $datein = $_POST['start']; 
    $dateout = $_POST['end']; 
    $name = $_POST['name']; 
    $address = $_POST['address'];; 
    $email = $_POST['email']; 
    $contact = $_POST['contact']; 
    $status= 'Active'; 


    $sql="INSERT INTO reservation (datein, dateout, name, address, email, contact, confirmation) 
VALUES 
('$datein','$dateout','$name',$address','$email','$contact','$confirmation')"; 
mysql_query("INSERT INTO resinvent (datein, dateout, confirmation, status) VALUES ('$datein','$dateout','$confirmation','$status')"); 

if (!mysql_query($sql,$link)) 
    { 
    die('Error: ' . mysql_error()); 
    } 

} 
mysql_close($link) 
?> 

Answer 1

Вы упускаете цитату для $address'

в

VALUES ('$datein','$dateout','$name', $address', 
            ^right there 

так делают:

VALUES ('$datein','$dateout','$name','$address', 

---

• Ваш нынешний код открыт для SQL injection. Используйте mysqli with prepared statements, или PDO with prepared statements, они намного безопаснее.