PHPを使ったMySQLの挿入

Question

こんにちは皆、このコードは実際にphpに新しいです... 私は何をしようとしています、私はデータベースに1つのフィールドを挿入しようとしていますId_ObjとそのVarCharしかし、それは私に教えてください "フィールドリストの"不明な列 'Id_Obj4' 私は本当にこのような挿入を行うには何を考えていない 変数と単に文字列を渡すときにそれが本当にこのように見えるので、私が初めて申し訳ありませんでした怠惰：S

while($info=mysql_fetch_Array($data)) 
{ 
print "name :".$info['Id']." "; 
$count=$info['Id']; 
} 
    $t="INSERT INTO Table_Faces(Id_Obj,Num_Sides)VALUES("; 
    $t = $t."IdObj$count".",".$_GET["ns"]; 
    $t = $t.")"; 
    mysql_query($t); 

データベースのフィールドは、ID、Id_Objあり、Num_Sides

Answer 1

あなたは、インサートの前後に引用符を必要とする私を助けてください、私はまた、あなたがSQLインジェクションを防ぐために、あなたがテーブルに挿入されているすべての変数にmysql_real_escape_stringの使用をお勧めしますINSERT INTO Table_Faces (Id_Obj, Num_Sides) VALUES('asdf','foo')

すなわち

while($info=mysql_fetch_Array($data)) 
{ 
    print "name :".$info['Id']." "; 
    $count=$info['Id']; 
} 

$t="INSERT INTO Table_Faces(Id_Obj,Num_Sides)VALUES("; 
$t = $t."'IdObj$count'".",'".$_GET["ns"]."'"; 
$t = $t.")"; 
mysql_query($t); 

値攻撃。

Answer 2

あなたはテーブルTable_FacesにId_Obj4と呼ばれる新しいフィールドを作成しようとしているか、フィールドId_ObjにId_Obj4の値を追加しようとしていますか？

はすぐそこボビーテーブルエラーの巨大な可能性があることを

$t = 'INSERT INTO Table_Faces (Id_Obj, Num_Sides) VALUES '; 
$t .= '("IdObj' . $count . '", "' . $_GET['ns'] . '")'; 

注意してみてください。

Answer 3

問題は、クエリの値を引用符で囲む必要があることです。これを試してください：あなたが明示的に直接セキュリティ上の問題で、クエリ、SQLインジェクションを使用することができますURLを持って皆に$ _GET []変数を貼り付ける

$t='INSERT INTO Table_Faces(Id_Obj,Num_Sides)VALUES('; 
$t .= '"IdObj' . $count . '", "' . $_GET["ns"] . '")'; 
mysql_query($t); 

注意。