構文エラー：予期しない構文エラーT_VARIABLE、INSERT INTO、php

Question

私はどこでも答えを探していましたが、なぜこの行の解析エラーが続くのか分かりません。

$sql = "INSERT INTO NIMET(NIMI) VALUES("$_POST['fname']")"; 

なぜこの行に解析エラーが生じるのですか？

Answer 1

$sql = "INSERT INTO NIMET(NIMI) VALUES(".$_POST['fname'].")"; 

文字列を組み合わせるには、.を使用する必要があります。

もfanzy方法はありますが、そのためにあなたは、PHPから新十分なバージョンが必要です。

$sql = "INSERT INTO NIMET(NIMI) VALUES({$_POST['fname']})"; 

私はあなたがそのために必要なPHPのバージョンが5.3または5.6のどちらかだと思いますが。しかし私はそれについてshureではない。

さらに：$_POSTまたは$_GETの無効なデータをDBに挿入しないでください。これは悪質なコードを挿入するために使用される可能性があります。

Answer 2

使用.はこのように、2つの文字列を連結するには、次の

$sql = "INSERT INTO NIMET(NIMI) VALUES(".$_POST['fname'].")";