Почему мы должны включить кавычки при вставке строковую переменную в PHP базы данных MySQL

Question

$string = 'Loreum'; 
$insert = "INSERT INTO table (field1, field2) VALUES ($string , 7)"; 
$conn -> query($insert) 

Это приведет к ошибке:

Fatal error: Uncaught exception 'PDOException' with message 'SQLSTATE[42S22]: Column not found: 1054 Unknown column 'ashfjksaf' in 'field list'' in C:\xampp\htdocs\yipee.php:23 Stack trace: #0 C:\xampp\htdocs\yipee.php(23): PDO->query('INSERT INTO yea...') #1 {main} thrown in C:\xampp\htdocs\yipee.php on line 23 

Однако, когда я изменяю

$insert = "INSERT INTO table (field1, field2) VALUES ('$string' , 7)"; 

Он работает, как ожидалось . Интересно, почему мы должны включать одинарный кавычек в строковой переменной. Я думал, что нам нужно включить метку кавычек в литералную строку.

Answer 1

Вот как работает синтаксис MySQL. PHP просто строит запрос для вас.

PHP заменит $ строку с Loreum

поэтому запрос MySQL будет выглядеть следующим образом

INSERT INTO table (field1, field2) VALUES (Loreum , 7) 

, который недопустимый синтаксис.

Поэтому необходимо добавить кавычки.

Answer 2

все MySQL строка должна быть в одинарных кавычках

как

   insert into table_name (name,email)values('alok','alok@gmail.com');