Неизвестная колонна?

Question

Неизвестный столбец «Абу» в «списке поля» Так вот немного поле комментария Я работаю на http://abu.cpvp.net/cupcakes.php , когда я положил на мое имя и комментарий не будет работать, однако, если я ставлю на имя для поля имени и комментарий для поля комментариев он работает ???? Вот мой сценарий

$name=$_POST['name']; 
$comment=$_POST['comment']; 
$submit=$_POST['post']; 
if($_POST['name'] && $_POST['comment'] && $submit) 
{ 
    $insert=mysql_query("INSERT INTO `comment (`name`,`comment`) 
         VALUES ($name,$comment) ") or die(mysql_error()); 
} 
else 
{ 
    echo "please fill out all fields"; 
} 

Answer 1

если тип данных столбцов строка, то значение должно быть завернуты в одинарные кавычки, так как они являются строковые литералы,

INSERT INTO comment (name,comment) VALUES ('$name','$comment') 

Как Замечание, запрос уязвим с SQL Injection, если значение (s) переменных было получено извне. Пожалуйста, ознакомьтесь с приведенной ниже статьей, чтобы узнать, как ее предотвратить. Используя PreparedStatements, вы можете избавиться от использования одинарных кавычек вокруг значений.

• How to prevent SQL injection in PHP?

Answer 2

Вы должны поместить строки в кавычки:

$insert=mysql_query("INSERT INTO comment 
(name,comment) 
VALUES ($name,$comment) ") 

должен быть

$insert=mysql_query("INSERT INTO comment 
(name,comment) 
VALUES ('$name','$comment') ") 

Please, don't use mysql_* functions in new code. Они больше не поддерживаются and are officially deprecated. См. red box? Узнайте о prepared statements вместо этого, и используйте PDO или MySQLi - this article поможет вам решить, какой. Если вы выберете PDO, here is a good tutorial.

Вы также широко открыты для SQL injections

Answer 3

INSERT INTO comment (name,comment) VALUES ('$name','$comment') 

будет решить проблему .. Но что-то другие разработчики могли заметить, но не указал, .. Вы не закрыли обратные одиночные кавычки вашего SQL Запрос:

INSERT INTO `comment 

Должно быть:

INSERT INTO `comment` 

нет ничего плохого в использовании кавычки для имен столбцов/таблиц/схемы .. Infact они рекомендуются, чтобы свести к минимуму риска нарваться на SQL зарезервированного слова .. Обеспечивая они открыты/правильно