переменные postgresql и INSERT

Question

Я близко, но застрял. Я вытаскиваю имя пользователя из drupal и сохраняю его в переменной с именем $ username, я хочу сохранить это в столбце с именем username. Однако приведенный ниже код подбрасывает ошибку

 $sql = "INSERT INTO sheet_tbl (site_id, user_id, eventdate, eventtime, username) VALUES ('$_POST[site_id]','$_POST[user_id]','$_POST[eventdate]','$_POST[eventtime]',$username)"; 

Ошибка

warning: pg_query() [function.pg-query]: Query failed: ERROR: syntax error at or near ")" at character 112 in /var/www/html/drupal1/includes/common.inc(1743) : eval()'d code on line 30. 

Я тяну имя пользователя, используя:

User Name: <?php 
global $user; 
echo $user->name; 
$username = $user->name; 
?> 

Если я эхо этой переменной я получаю результат = админ

Answer 1

Вы не поставили username в кавычки. Заменить

,$username)"; 

с

,'$username')"; 

И КСТАТИ не следует помещать неэкранированный ввод данных пользователем в операторах SQL. Это может привести к инъекциям SQL. См here

Answer 2

Я не уверен без просмотра результатов echo $sql;, но я думаю, проблема в том, доступ к массиву $POST.

Попробуйте это:

$sql = "INSERT INTO sheet_tbl (site_id, user_id, eventdate, eventtime, \"username\")" 
      ." VALUES ('$_POST[site_id]', " 
      ."   '$_POST[user_id]'," 
      ."   '$_POST[eventdate]'," 
      ."   '$_POST[eventtime]'," 
      ."   '$username')"; 

Edit: исправлен синтаксис