解析エラー：構文エラー、予期しない「"」、期待識別子（T_STRING）または変数（T_VARIABLE）または番号（T_NUM_STRING）

Question

Parse error: syntax error, unexpected '"', expecting identifier (T_STRING) or variable (T_VARIABLE) or number (T_NUM_STRING) in C:\xampp\htdocs\cc_real\3HLR14CMORCGZ0IY8AE7H4JL409RV9\insert.php on line 15.

は私に、このエラーを表示し、下に私が挿入するために使用しようとしています私のコードですデータベースへのデータ。

<?php 
echo "Invoked!!!"; 

$con = mysqli_connect('localhost', 'root', ''); 
if (!$con) 
{ 
    die('could not connect:'.mysql_error());  
} 
mysqli_select_db('job1'); 


Error: $sql = "INSERT INTO `cc_job2`(cc_Answer_filename,cc_time,cc_workerID) VALUES 
     ('$_post["Answer_filename"]','$_post["track_data"]','$_post["workerID"]')"; 

$result = mysqli_query($sql) 
if ($result){ 
    echo ("<br> Input data is succeed") 
} else{ 
    echo("<br> Input data is failed"); 
} 
mysqli_close($con); 
?> 

Answer 1

ジャストラインecho ("<br> Input data is succeed")と$result = mysqli_query($sql)の;終わりを追加します。

このような何かを試してみてください。

mysqlのクエリで

Answer 2

$sql = "INSERT INTO `cc_job2`(cc_Answer_filename,cc_time,cc_workerID) VALUES ('".$_post['Answer_filename']."','".$_post['track_data']."','".$_post['workerID']."')"; 

Answer 3

Concate：

<?php 
echo "Invoked!!!"; 

$con = mysqli_connect('localhost', 'root', ''); 
if (!$con) 
{ 
die('could not connect:'.mysql_error());  
} 
mysqli_select_db('job1'); 


Error: $sql = "INSERT INTO cc_job2 (cc_Answer_filename,cc_time,cc_workerID) VALUES 
     ('".$_post["Answer_filename"]."','".$_post["track_data"]."','".$_post["workerID"]."')"; 

$result = mysqli_query($sql) 
if ($result){ 
echo ("<br> Input data is succeed"); 

}else{ 
echo("<br> Input data is failed"); 
} 
mysqli_close($con); 
?> 

Answer 4

コードのこの作品にはいくつかの問題があります。最もmysqli_機能

ではなく$_POST（大文字）の$_postを使用してmysql_とmysqli_

を混合するための$conパラメータが欠落している複数の行

の終わりに

を;がありません

1. 変更された内容についてのコードのコメントを参照してください。

   <?php 
   echo "Invoked!!!"; 
   
   $con = mysqli_connect('localhost', 'root', ''); 
   /* 
   You can also do this, and drop mysqli_select_db() later in the code 
   $con = mysqli_connect('localhost', 'root', '', 'job1'); 
   */ 
   
   if (!$con) { 
       // Cannot mix mysql with mysqli (changed out mysql_error()) 
       // Also, mysqli has "mysqli_connect_error()" for connecting errors 
       die('could not connect: '.mysqli_connect_error());  
   } 
   
   // This function require the $con parameter 
   mysqli_select_db($con, 'job1'); 
   
   // Quotes being messed up - this is your current error 
   // Concatenate the POST values instead, like this 
   // Also using $_post instead of $_POST 
   $sql = "INSERT INTO `cc_job2` (cc_Answer_filename, cc_time, cc_workerID) VALUES ('".$_POST["Answer_filename"]."', '".$_POST["track_data"]."', '".$_POST["workerID"]."')"; 
   
   // Missing $con as the first parameter and ; at the end 
   $result = mysqli_query($con, $sql); 
   if ($result) { 
       // Missing ; at the end 
       echo "<br> Input data is succeed"; 
   } else{ 
       echo "<br> Input data is failed"; 
       // You should add echo mysqli_error($con); here to troubleshoot queries 
   } 
   mysqli_close($con); 
   ?> 
   

   あなたは下の段落とのリンクを参照してください（プリペアドステートメントを使用し、まだよりよいそれらをエスケープする、または必要があるのいずれかので、POST-値のいずれかが、singlequotes 'が含まれている場合、クエリが失敗することに注意してください「どのように私はPHPでSQLインジェクションを防ぐことができますか？」下にある。

   このコードはまた、SQLインジェクションの脆弱性で、あなたはこのから身を守るためにプレースホルダを用いてプリペアドステートメントを使用する必要があります。

   これらを参照してください。リンク

   • http://php.net/manual/en/mysqli.query.php
   • How can I prevent SQL injection in PHP?
   • http://php.net/manual/en/mysqli.prepare.php
   • PHP Parse/Syntax Errors; and How to solve them?