SQL構文にエラーがあります。あなたのMariaDBサーバーのバージョンに対応するマニュアルをチェックして、正しい構文が近くのstanを使用するようにしてください。

Question

このエラーがあります。 私はどこが間違っているのか分かりません。 誰でも助けてくれますか？必要に応じて使用`文字がない

<?php 
     include 'config.php';     
     if ($tip_vesti == 'Vest') { 
     $sql = "INSERT INTO `vesti`(`tip`, `naslov`, `uvod`, `vest_image`, `razrada`, `zakljucak`, `video`, `date`) 
        VALUES ('$tip', '$naslov', '$uvod', '$vest_image', '$razrada', '$zakljucak', '$video', '$date')"; 
     } else if ($tip_vesti == 'Odaberi jedno') { 
      $error = "Molimo odaberite tip vesti"; 
     } else if ($tip_vesti == 'Transfer') { 
      $sql = "INSERT INTO `transferi`(`tip`, `naslov`, `uvod`, `vest_image`, `razrada`, `zakljucak`, `video`, `date`) 
        VALUES ('$tip', '$naslov', '$uvod', '$vest_image', '$razrada', '$zakljucak', '$video', '$date')"; 
     } else { 
      $sql = "INSERT INTO `blogovi`(`id_user`, `tip`, `naslov`, `uvod`, `vest_image`, `razrada`, `zakljucak`, `video`, `date`) 
        VALUES ('$id_user', '$tip', '$naslov', '$uvod', '$vest_image', '$razrada', '$zakljucak', '$video', '$date')"; 
     } 
?> 

Answer 1

本体： はここに私のコードです。

そうしないと、最終的SQLクエリを印刷し、実際のクエリのエラーを参照してくださいMariaDBコンソールで実行する必要があります。ところで

、リックPHPがサニタイズのためにあなたが照会に渡すデータをすべてprepared statementsを提供し、変数から直接クエリを実行するセキュリティです。