PHP- MYSQL構文エラー

Question

基本的に私は、ゲームのアカウントをシリアルキーで登録できる登録ページを持っています。入力されたキーがデータベースにあるかどうかを確認します。

$keyquery = mysql_query("SELECT * FROM keys WHERE key = '$_POST[key]' AND used = '$used'") or die(mysql_error()); 
if(!$row = mysql_fetch_array($keyquery) or die(mysql_error())) 
{ 
//key works 
} 
else 
{ 
//key doesnt work 
} 

ここでアカウントを登録しようとすると、エラーが発生します。

SQL構文に誤りがあります。ラインでの1234 'AND使用=「0" を1

Answer 1

keyは、MySQLの予約語は、あなたがすべきであるの近くに」キー=キーのを使用する権利構文についてはMySQLサーバのバージョンに対応するマニュアルを確認してくださいある[予約語は]（https://dev.mysql.com/doc/refman/5.5/en/keywords.html）。それらをサラウンドkey` `バッククォート`でエスケープ。

$keyquery = mysql_query("SELECT * FROM `keys` WHERE `key` = '$_POST[key]' AND `used` = '$used'") or die(mysql_error());