mysqlの実際のエスケープ文字列エラー

Question

コード：

mysql_query("INSERT INTO Account(User, 
Pw, email) 
VALUES('mysql_real_escape_string($_POST[user])', 
'$pw','mysql_real_escape_string($_POST[email]) 
) ") or die(mysql_error()); 

がエラー：

You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near ''mysql_real_escape_string(123))' at line 1

Answer 1

問題はあなたがPHPのコマンドを引用しているということですので、それが渡されることは決してありません助けてくださいPHP

が、あなたの$ _POST [ユーザー]ユーザーが定義した一定でない場合は電話もので、多分1行にすべてのコードを詰め込むしないでください。この

mysql_query("INSERT INTO Account(User, Pw, email) VALUES('".mysql_real_escape_string($_POST['user'])."', '$pw','".mysql_real_escape_string($_POST['email'])."') ") or die(mysql_error()); 

Answer 2

を試し、失敗することがあります。
追加のオペレーターごとに料金を支払う必要はありません。はっきりと書きます。

$user = mysql_real_escape_string($_POST['user']); 
$email = mysql_real_escape_string($_POST['email']); 
$pw = mysql_real_escape_string($pw); 

$query = "INSERT INTO Account(User,Pw, email) VALUES ('$user','$pw','$email')"; 
mysql_query($query) or trigger_error(mysql_error().$query);