Импорт переменных из PHP в SQL

Question

Я использовал это:

$sqlImport = "INSERT INTO " . $fileName . "(id, asin, amount, salesRank) 
    VALUES($id, $asin, $amount, $salesRank)"; 

, но это ничего не возвращает. он возвращает эту ошибку:

INSERT INTO correctscan(id, asin, amount, salesRank) VALUES(733966071394, B0088YRCGK, 0.00, 23202) 
Unknown column 'B0088YRCGK' in 'field list' 

Я не знаю, почему я получаю эту ошибку, потому что я новичок в MySQL. Если бы кто-то помог мне, я был бы очень признателен!

Answer 1

Вы должны поставить кавычки $asin, так как это строка.

$sqlImport = "INSERT INTO " . $fileName . "(id, asin, amount, salesRank) 
    VALUES($id, '$asin', $amount, $salesRank)"; 

Но было бы лучше узнать, как использовать подготовленные запросы с параметрами. Вот пример PDO:

$stmt = $pdo->prepare("INSERT INTO $fileName (id, asin, amount, salesRank) VALUES (:id, :asin, :amount, :salesrank)"; 
$stmt->bindParam(':id', $id); 
$stmt->bindParam(':asin', $asin); 
$stmt->bindParam(':amount', $amount); 
$stmt->bindParam(':salesrank', $salesRank); 
$stmt->execute(); 

Answer 2

Попробуйте это:

$sqlImport = "INSERT INTO " . $fileName . "(id, asin, amount, salesRank) 
    VALUES('$id', '$asin', '$amount', '$salesRank')";