phpmysql錯誤
mysql語句在執行insert,update時,對於非數字的值,必須加引號,比如
1update tablename set attrA='valueA'1update tablename set attrA=valueA;
這樣就會報錯。對於數字的值,可以不加,加上也不會影響插入效果,比如
1update tablename set intAttrA = 1;1update tablename set intAttrA = '1';
這兩種都是可以的。
你這里報錯的一行代碼,假設輸入的$_POST['username']
=
『a』;$_POST['pwd']
=
『b』;$_POST['content']
=
'c';
在處理後,最後執行的是
INSERT
INTO
userinfo
(username,
pwd,
content)
VALUES
(a,
b,
c);
它的錯誤就是上面說的非數字類的值,沒帶引號。
但實際上,正確的語句應該是
INSERT
INTO
userinfo
(username,
pwd,
content)
VALUES
(『a』,
『b』,
『c』);
所以你測試的
$query
=
'INSERT
INTO
userinfo
(username,
pwd,
content)
VALUES
("username",
"pwd",
"content")';
能正確執行。
最後問題的解決方法是:
1234567$query = "INSERT INTO userinfo (username, pwd, content) VALUES ('".$_POST['username']."', '".$_POST['pwd']."', '".$_POST['content'].")"; 另外 為了看起來舒服點,可以這么寫:$query = sprintf("INSERT INTO userinfo (username, pwd, content) VALUES ('%s', '%s', '%s);",$_POST['username'],$_POST['pwd'],$_POST['content']); 最後,你這種寫法,有Sql注入的風險,從安全形度來講是不可取的。所以應該這么寫:$query = sprintf("INSERT INTO userinfo (username, pwd, content) VALUES (unhex('%s'),unhex('%s'), unhex('%s'));",bin2hex($_POST['username']),bin2hex($_POST['pwd']),bin2hex($_POST['content']));
⑵ php向mysql寫入數據出錯,為什麼
$sql="insert
into
userinfo(name,password,sex,e_mail,question,answer)
values('$name','$password','$sex','$e_mail','$question','$answer')";
if(!mysql_query($sql,$con))
{
echo('注冊失敗!');
}
else
{
echo('注冊成功!');
}
增加
sql
執行函數
mysql_query()
另外建議在執行sql之前執行一下字元轉換:
mysql_query("set
names
'gbk'");
//為避免中文亂碼做入庫編碼轉換
如果是utf8,則:
mysql_query("set
names
'utf8'");