Ошибка при добавлении, где статья

Question

Это, скорее всего, новичок, но, к сожалению, я не смог это понять.

Когда я запускаю этот код я получаю ошибку 'Errno' => Int 1064 'SQLSTATE' => строка '42000' (длина = 5) 'ошибка' => строка «У вас ошибка в ваш синтаксис SQL; проверьте руководство, соответствующее версии сервера MySQL, для правильного синтаксиса для использования рядом с '\' Caribbean '' в строке 1 '(длина = 159)

Если я использую «select * from Country», запрос работает, но когда я добавляю «где Region =« Caribbean », это не так.

$sql = "select * from Country where Region = 'Caribbean'"; 
$db = mysqli_init(); 
$db->options(MYSQLI_OPT_INT_AND_FLOAT_NATIVE, 1); 
@ $db->real_connect('localhost', 'user', 'passwd', 'world'); 
if ($db->connect_errno) { 
    echo "Failed to connect to MySQL: (". $db->connection_errno . ")". 
     $mysqli->connect_error; 
    exit; 
} 
$sql = $db->real_escape_string($sql); 
$result = $db->query($sql); 
var_dump($db->error_list); 
var_dump($result->fetch_all()); 

Answer 1

Вам следует избегать только параметров, а не всего запроса.

что-то вроде:

$region = 'Caribbean'; 
$paramRegion = $db->real_escape_string($region); 
$sql = "select * from Country where Region = '".$paramRegion."'"; 
$db = mysqli_init(); 
$db->options(MYSQLI_OPT_INT_AND_FLOAT_NATIVE, 1); 
@ $db->real_connect('localhost', 'user', 'passwd', 'world'); 
if ($db->connect_errno) { 
    echo "Failed to connect to MySQL: (". $db->connection_errno . ")". 
     $mysqli->connect_error; 
    exit; 
} 
$result = $db->query($sql); 
var_dump($db->error_list); 
var_dump($result->fetch_all()); 

Answer 2

Вы можете попытаться проверить символы котировки, если вы скопируете из текстового файла, который может отличаться от символа в скрипте. Также после ввода символов с клавиатуры попробуйте поместить имя страны в переменную и вызвать по ссылке, если все еще получить ошибку.