奇妙なSQL構文エラーコードで

Question

、

mysql_query("INSERT INTO Messages (Message, toUser, From, Date) VALUES ('$mes','$to','$from','$date')") 

私はSQLの構文エラーを取得しています。これの理由は何ですか？構文に間違いはありません。

Answer 1

DATEはSQLの予約語なので、MySQLが列名以外のものとして解析しようとするため、列名として使用すると構文エラーが発生することがあります。

どちらのバッククォートを使用して識別子をエスケープ：

mysql_query("INSERT INTO `Messages` (`Message`, `toUser`, `From`, `Date`) VALUES ('$mes','$to','$from','$date')") 

以上、あなたはエスケープは必要ありません何か他のものに列の名前を変更することができます参照してください。

Answer 2

のように、クエリを作成します。エスケープが必要ですあなたの変数内の文字は、おそらくあります

//use mysql_real_escape_string for variables 
mysql_query("INSERT INTO Messages (`Message`, `toUser`, `From`, `Date`) VALUES ('$mes','$to','$from','$date')") 

Answer 3

。ここで説明したようmysql_real_escape_stringを使用してください：http://php.net/manual/en/function.mysql-real-escape-string.php

Answer 4

私の推測では、誰かがこれこれが原因"O'Neil"で'の構文エラーです

INSERT INTO Messages (Message, toUser, From, Date) VALUES ('Test','Joe O'Neil','Jack Smith','2011-12-20') 

のようなクエリを作成、変数の一つで'を入れています。 SQLで使用するには、変数をエスケープする必要があります。

$mes = mysql_real_escape_string($mes); 
$to = mysql_real_escape_string($to); 
$from = mysql_real_escape_string($from); 
$date = mysql_real_escape_string($date); 
mysql_query("INSERT INTO Messages (Message, toUser, From, Date) VALUES ('$mes','$to','$from','$date')");