Mysqlに文字列をエスケープする

Question

私は一重引用符、二重引用符などのすべての組み合わせを試しましたが、次のコードではSQL構文エラーでエラーが発生します。 enとcyはテキストの段落です。私は明らかに何かを見逃しているに違いないと思うが、私はそれを見ることができない。助言がありますか？

$insert_dana = mysql_query("UPDATE Contributor (Summary_en,Summary_cy) VALUES ('" . mysql_real_escape_string($insert[en][0]) . "','" . mysql_real_escape_string($insert[cy][0]) . "') WHERE id='$insert[id]'"); 

Answer 1

あなたはinsertとupdateステートメントの構文を混合しました。この1

$insert_dana = mysql_query("UPDATE Contributor set Summary_en = '" . mysql_real_escape_string($insert[en][0]) . "', Summary_cy = '" . mysql_real_escape_string($insert[cy][0]) . "' WHERE id='$insert[id]'"); 

Answer 2

あなたが混乱しているthe UPDATE-とthe INSERT-構文を使用します。 INSERTがどのように見える一方で

UPDATE 
    table 
SET 
    field = 'value' 
WHERE 
    ... 

：UPDATEのために、それは同様だ

INSERT INTO 
    table 
    (field) 
VALUES 
    ('value') 

あなたは(field) VALUES ('value') -syntaxでUPDATEを書き込むことはできません。