PDOでHTMLを挿入する

Question

現在、私のコードをMySQLからPDOに変換するプロセスが進行中ですが、変数を渡す際に問題が発生しています。変数の内容を編集して、起こっていることを正確に把握しています。

$status = 'Pending'; 
$stmt = $db->prepare("INSERT INTO 
cusbuilder_sites(userid,name,imgurl,url,explain,status,incustom) VALUES 
(:userid,:campname,:imgurl,:targeturl,:explain,:status,:incustom)"); 

$explain = '<p>Testing Input</p>'; 
$stmt->bindParam(':userid', $username); 
$stmt->bindParam(':campname', $_POST['campname']); 
$stmt->bindParam(':imgurl', $_POST['imgurl']); 
$stmt->bindParam(':targeturl', $_POST['targeturl']); 
$stmt->bindValue(':explain', $explain, PDO::PARAM_STR); 
$stmt->bindParam(':status', $status); 
$stmt->bindParam(':incustom', $_POST['incustom']); 
$stmt->execute(); 

は今、これは私が取得していますエラーです：

：メッセージでキャッチされない例外「PDOException」「SQLSTATE [42000]：構文エラーまたはアクセス違反：1064あなたは、あなたのSQL構文でエラーが発生しています。あなたのMySQLサーバのバージョンに対応するマニュアルをチェックして、正しい構文が「説明、ステータス、不得手」の近くで使用されるようにしてください）VALUES（ 'myuserid'、 'testing12'、 '' at line 1 '

$ explain変数にはHTMLコードが含まれていますが、pタグを削除するとうまく動作しますが、実際にMySQLで行ったようにHTMLをデータベースに格納する必要があります。

この質問に対する回答を読んだことがあります私の前のコードでは、明らかにPDOで使えないmysql_real_escape_stringを使っていたので、変数にHTMLを渡してPDOを使ってデータベースに挿入する方法を知りたいのですが？

「bindParamの代わりにbindValueを使う」と答えようとしている人には、私はすでにこれを行い、エラーは同じであることがわかります。

Answer 1

これはHTMLとは関係ありません。 SQLクエリ自体は無効です。 explainはreserved wordです。

INSERT INTO `cusbuilder_sites` 
    (`userid`,`name`,`imgurl`,`url`,`explain`,`status`,`incustom`) VALUES 
    (:userid,:campname,:imgurl,:targeturl,:explain,:status,:incustom)