Использовать переменную $ внутри строки SQL?

Question

Я хотел бы иметь возможность выбрать категорию из выпадающего списка и в зависимости от категории она добавит ее в любую таблицу SQL, с которой она равна.

<?php 

$article = $_POST['article']; 

$con = mysql_connect("******","******","*******"); 
if (!$con) 
    { 
    die('Could not connect: ' . mysql_error()); 
    } 

mysql_select_db("jstaltso_staltsoft", $con); 

$sql="INSERT INTO $article (headline, content) 
VALUES ('$_POST[headline]', '$_POST[content]')"; 

if (!mysql_query($sql,$con)) 
    { 
    die('Error: ' . mysql_error()); 
    } 
echo "Content Added!"; 
echo "<br/>"; 
echo "<a href='articles.php'><- Back</a>"; 

mysql_close($con) 

?> 

Я хочу, чтобы переменная $ articles была на месте, где вы указали название таблицы.

$sql="INSERT INTO $article (headline, content) 
VALUES ('$_POST[headline]', '$_POST[content]')"; 

Так что, что бы я ни выбрал в раскрывающемся списке, он будет помещен в $ articles.

Answer 1

Try:

"INSERT INTO `{$article}` ...." 

Не забудьте дезинфицировать свой вклад! (Mysql_real_escape_string, для начинающих)

Answer 2

Вы не можете использовать этот тип переменных, изменить последний код $sql="INSERT INTO $article (headline, content) VALUES ('" . $_POST['headline'] " . ', '" . $_POST['content'] . "')";

Answer 3

Я знаю, что этот ответ не будет слишком полезно для вас прямо сейчас, но конюх есть слишком много не так с этим кодом и этим подходом, вот несколько советов:

• Используйте PDO вместо функций MySQL PHP. Сначала это будет казаться сложным, особенно если у вас нет опыта работы с объектно-ориентированным программированием, но это определенно стоит усилий.
• Санизировать это $article значение!if($article == 'foo' || $article == 'bar') {...}
• Лучшие способы использования переменных в строках являются: "This is a ".$adjective." string" и "This is a {$adjective} string"

Answer 4

Вы пропустили точку с запятой: P

mysql_close($con)

должен быть

mysql_close($con);