キープ構文エラーを取得（PHP/MySQLの）

Question

PHP/MySQLの私は、このエラーになっておく

：「あなたはあなたのSQL構文でエラーが発生している。右の構文についてはMySQLサーバのバージョンに対応するマニュアルをチェックします1行目付近で '1'を使用する。

私はこのクエリを実現させるために努力しています。それは動作し、mysqlデータベースに挿入されますが、このエラーは毎回表示されます。私は同じ行のすべてを使い、二重引用符を一重引用符に変更し、samen行のすべてを挿入するすべての空白を削除し、変数（{$ variable}を '$ variable'に渡す方法を変更しました）その他のすべて。私はこれに関連したいくつかのstackoverflowの質問を見ましたが、さまざまな解決策があります。 数値フィールドに ''を渡すことはできません。

私は今オプションがありません。助けが必要！ このエラーはここ

がコードで示したが、データが正しく、私のテーブルに挿入されて保持します：

$user_id = get_current_user_id(); 
$prescription_name = $_POST['prescription_name']; 
$date_created = date('Y-m-d'); 
$last_updated = date('Y-m-d'); 
$right_eye_sphere = $_POST['right_eye_sphere']; 
$left_eye_sphere = $_POST['left_eye_sphere']; 
$right_eye_cylinder = $_POST['right_eye_cylinder']; 
$left_eye_cylinder = $_POST['left_eye_cylinder']; 
$right_eye_axis = $_POST['right_eye_axis']; 
$left_eye_axis = $_POST['left_eye_axis']; 
$pd = $_POST['pd']; 
$date_of_birth = $_POST['date_of_birth']; 
$file_path = $_POST['file_path']; 

$add_query = "INSERT INTO wew_prescription (
     prescription_id, 
     user_id, 
     prescription_name, 
     date_created, 
     last_updated, 
     right_eye_sphere, 
     left_eye_sphere, 
     right_eye_cylinder, 
     left_eye_cylinder, 
     right_eye_axis, 
     left_eye_axis, 
     pd, 
     date_of_birth, 
     file_path 
     ) Values (
     NULL, 
     {$user_id}, 
     '{$prescription_name}', 
     '{$date_created}', 
     '{$last_updated}', 
     '{$right_eye_sphere}', 
     '{$left_eye_sphere}', 
     '{$right_eye_cylinder}', 
     '{$left_eye_cylinder}', 
     '{$right_eye_axis}', 
     '{$left_eye_axis}', 
     '{$pd}', 
     '{$date_of_birth}', 
     '{$file_path}' 
     )"; 

    $sql = $dbCon->query($add_query); 

    if (!mysqli_query($dbCon,$sql)){ 
     die('Error: ' . mysqli_error($dbCon)); 
    }else{ 
     mysqli_query($dbCon,$sql); 
     echo "dados atualizados!"; 
    } 

Answer 1

エラーがこの行から来ている：

if (!mysqli_query($dbCon,$sql)){ 

$sqlは、結果が含まれています

$dbCon->query($add_query); 

このクエリが成功したのでul、$sqlはTRUEを含む。

if (!mysqli_query($dbCon, "1")) { 

有効なクエリではありませんので、あなたがエラーを取得すること：mysqli_query()はあなたが効果的にやっているので、そうTRUEは、"1"なり、文字列であることを第二引数が必要です。

私はあなたが本当にして行うために何を意味するのかと思う：

if (!$sql) { 
    die('Error: ' . $dbCon->error); 
} else { 
    echo "dados atualizados!"; 
} 

あなたが繰り返しmysqli_query()を呼び出しておく必要はありません。

また、SQLインジェクションを防ぐために、変数をクエリに代入する代わりに、プリペアドステートメントを使用してコードする方法も学習する必要があります。