Получение ошибки в этом запросе

Question

function saveFile($catId,$docuTitle,$linkTitle) { 

$result = mysql_query("INSERT INTO categories (cd_title, cd_link) 
         VALUES ('$docuTitle','$linkTitle') WHERE c_name = '$catID'");  

      return 'yes'; 

     } 

Я хочу вставить ссылки cd и cd ссылки на основе выбранного катер.

Answer 1

Редактировать: Скотт Сондерс прав, вы не можете иметь инструкцию WHERE в запросе INSERT.

Оригинальный ответ: Вы должны сообщить больше об ошибке, но у вас, вероятно, есть простая цитата (') для переменных $ documentTitle или $ linkTitle, что приводит к искаженному запросу.

Вы должны избегать этих переменных, а также $ catId, с помощью mysql_real_escape_string() перед их использованием в запросах, иначе ваше приложение будет уязвимым для SQL Injection.

Вы должны прочитать некоторые документы о PDO, это отличный инструмент, позволяющий избежать подобных ошибок в SQL-запросах, и это помогает много для эволютивности и ремонтопригодности.

Answer 2

Вы, вероятно, хотите:

INSERT INTO categories (cd_title, cd_link, c_name) VALUES ('$docuTitle','$linkTitle', '$catID') 

Если вы не обновляя существующие строки, а затем изменить 'INSERT INTO' в 'UPDATE'

Answer 3

вы объединяете оператор INSERT и UPDATE заявление.

Вы должны выбрать правильный синтаксис:

INSERT INTO [TABLE] [COLUMNS] VALUES [VALUES] 

UPDATE [TABLE] SET [COLUMNS] = [VALUE] WHERE [where clause]