Ошибка синтаксиса MySQL с простым INSERT?

Question

С помощью этого PHP/MySQL запросов:

mysql_query("INSERT INTO Follows (User, Following, Type) VALUES ('$_COOKIE[user]', '$genre', 'Genre'") 

Я получаю ошибку синтаксиса

«У Вас есть ошибка в вашем синтаксисе SQL, проверьте руководство, которое соответствует Вашей версии сервера MySQL для правый синтаксис для использования рядом с '' в строке 1

Я не вижу ничего плохого в этом синтаксисе. Кто-нибудь еще?

Answer 1

У вас есть недостающие скобки:

mysql_query("INSERT INTO ... VALUES (... , 'Genre'") 

Должно быть:

mysql_query("INSERT INTO ... VALUES (... , 'Genre')") 
               ^

Вы также иметь инъекционный уязвимость SQL в коде. Используйте mysql_real_escape_string или параметризованные запросы. Связанный:

• Best way to stop SQL Injection in PHP

Answer 2

Ошибка в том, что вы не закрываете ваше заявление MySQL с соответствующим кронштейном.

Yours:

mysql_query("INSERT INTO Follows (User, Following, Type) VALUES ('$_COOKIE[user]', '$genre', 'Genre'"); 

Правильные:

mysql_query("INSERT INTO Follows (User, Following, Type) VALUES ('$_COOKIE[user]', '$genre', 'Genre')"); 

Answer 3

Вы не закрывал свой последний кронштейн в запросе.

mysql_query("INSERT INTO Follows (User, Following, Type) VALUES ('$_COOKIE[user]', '$genre', 'Genre')")