Неизвестный столбец в 'списке полей'

Question

привет это задание от нашего класса, и у меня есть эта проблема с вставкой данных в мою базу данных под названием userdb. У меня есть форма, которая принимает 3 поля: имя, тема и сообщение. И в моем localhost/phpmyadmin у меня есть таблица с именем data, которая имеет 5 полей: userID (auto increment) (int), имя (varchar), subject (varchar), сообщение (текст) и Timestamp (дата). И когда я отправляю данные в свою форму, эта ошибка появляется: У вас есть ошибка в синтаксисе SQL; проверьте руководство, которое соответствует версии сервера MySQL для правильного синтаксиса, чтобы использовать рядом с «джон !, 15-11-17)» в строке 1

<form action="<?php $_SERVER['PHP_SELF']; ?>" method="post"> 

     Name : &nbsp&nbsp&nbsp<input type="text" name="name" /> <br> 
     Subject : &nbsp<input type="text" name="subject" > <br> Message : 
     <br> <textarea name="message" type="text" style="width:200px; height:100px"></textarea> <br> 
     <input type="submit" name="btnSubmit" /> 
    </form> 

</div> 


<?php 
if($_POST) { 
    $name = $_POST['name']; 
    $subject = $_POST['subject']; 
    $message = $_POST['message']; 
    $date = date("y-m-d"); 


    $user = "jarvs"; 
    $pass = "strumandplay"; 
    $db="userdb"; 
    $conn = mysqli_connect("localhost", $user, $pass, $db); 

    if(!mysqli_connect()){ 
     die("failed to connect to server " . mysqli_connect_error()); 
    }else{ 
     echo "connected" . "<br>"; 
    } 

    $query = "INSERT INTO data (userID, Subject, Message, Timestamp) VALUES (1, $subject, $message, $date)"; 


    if (mysqli_query($conn, $query)) { 
     echo "New record created successfully"; 
    } else { 
     echo "Error: " . $query . "<br>" . mysqli_error($conn); 
    } 

    mysqli_close($conn); 

} 

?> 

спасибо за ответы.

Answer 1

эхо ваш запрос $ var, чтобы узнать, что случилось. Вы увидите, что строки не указаны:

Делают это так:

$query = "INSERT INTO data (userID, Subject, Message, Timestamp) VALUES (1, '$subject', '$message', '$date')"; 

Следующий шаг будет избежать $ субъекта, $ сообщение и $ дату не врезаться сценарий, когда они содержат цитата '.