INSERT Ошибка синтаксиса запроса в PHP и MySQL

Question

Я не могу вставить идентификатор и имя в таблицу myTable MySQL, используя следующий синтаксис PHP. id - целое поле, а name - поле varchar.

$query="INSERT INTO myTable (id, name) VALUES (".$_SESSION["id"].", ".$_SESSION["name"].");"; 

Есть ли что-то не так с вышеуказанным синтаксисом? В соответствии с моим правом, потому что, если вставлять жестко закодированные значения, они вставляются штрафом.

Answer 1

Да, вы должны использовать одиночные кавычки для имени

$query="INSERT INTO myTable (id, name) VALUES (" . $_SESSION["id"] . ", '" . $_SESSION["name"]."');"; 

Также , , попробуйте не конструировать запросы вручную, используя конкатенацию строк/замещение. Это может быть опасно, если ваш $_SESSION (каким-то образом) содержит контент, который может полностью обрабатывать запросы.

Читайте о SQL Injection и what PHP offers.

Answer 2

использование этого

$query="INSERT INTO myTable (id, name) VALUES ({$_SESSION["id"]},'{$_SESSION["name"]}');"; 

Answer 3

name является зарезервированным словом. Положите backticks вокруг него. Кроме того, вам нужны кавычки вокруг вашей переменной имени (и идентификатор, если это не целое число).

Ваш запрос должен выглядеть следующим образом:

$query="INSERT INTO myTable (id, `name`) VALUES (".$_SESSION["id"].", '".$_SESSION["name"]."')"; 

Answer 4

Поместите значение строки в кавычках:

$query="INSERT INTO myTable (id, name) VALUES (".$_SESSION["id"].", '".$_SESSION["name"]."');"; 

Answer 5

Строка должна быть заключена в кавычки

$query="INSERT INTO myTable (id, name) VALUES (".$_SESSION["id"].", '".$_SESSION["name"]."');";