PHP - ошибка ввода значений: проверьте версию SQL

Question

Я попытался вставить несколько значений в базу данных, но это не сработает. Он показывает ошибку.

You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '','pranavkumar.chess@gmail.com')' at line 1

Мне нужно что-то сделать. Итак, вы можете помочь.

Часть кода PHP является:

$reason= $_GET['reason'];  
$option= $_GET['option']; 
$for= $_GET['category']; 
$approved= $_GET['approved']; 
$before= $_GET['before']; 
$username= $_SESSION ["username"]; 
    $myquery="INSERT INTO request (`serial number`, `request date`, `request for category`, `request`, `reason`, `approved by`, `username`) VALUES ('',NOW(),'$for','$option','$reason',$approved','$username')"; 
    $query = mysql_query($myquery); 

    if (! $query) { 
        echo mysql_error(); 
        die; 
    } 

Answer 1

Single Quote отсутствует @ $ утвержден "

 $myquery="INSERT INTO request (`serial number`, `request date`, `request for category`, `request`, `reason`, `approved by`, `username`) VALUES ('',NOW(),'$for','$option','$reason','$approved','$username')"; 

Answer 2

Это потому, что вы пропустили цитату перед $ утвержденной переменной.

Попробуйте это:

$reason= $_GET['reason'];  
$option= $_GET['option']; 
$for= $_GET['category']; 
$approved= $_GET['approved']; 
$before= $_GET['before']; 
$username= $_SESSION ["username"]; 
$myquery= "INSERT INTO request (`serial number`, `request date`, `request for category`, `request`, `reason`, `approved by`, `username`) VALUES ('',NOW(),'$for','$option','$reason','$approved','$username')"; 
    $query = mysql_query($myquery); 

    if (! $query) { 
        echo mysql_error(); 
        die; 
    } 

Answer 3

Во-первых, использовать PDO:

$stmt = $con->prepare("INSERT INTO request (`serial number`, `request date`, `request for category`, `request`, `reason`, `approved by`, `username`) VALUES (?, NOW(), ?, ?, ?, ?, ?)"); 
$stmt->execute([ 
    '', 
    $for, 
    $option, 
    $reason, 
    $approved, 
    $username 
]); 

Во-вторых, в:

('',NOW(),'$for','$option','$reason',$approved','$username')"; 

Изменение:

',$approved',' 

вот почему:

','$approved','