PHP/SQLクエリの苦境

Question

何らかの理由で、このクエリは私が設定したPHPのダイをアクティブにします。私はちょうどSQLでうまく動作し、すべてのPHP変数が正しいので、それを取得しません。名前はvarchar（12）、メッセージはテキスト、InRoomはSmallInt、時刻はDateTime、IPはテキストです。

<?php 
    require 'functions.php'; 

    $room = sanitize($_POST['room']); 
    $name = sanitize($_POST['name']); 
    $message = sanitize($_POST['message']); 
    $ip = $_SERVER['REMOTE_ADDR']; 

    //print_r($_POST); 
    $query ='INSERT INTO fate_chat_messages(Name, Message, InRoom, Time, IP) VALUES("'.$name.'", "'.$message.'", '.$room.', CURRENT_TIMESTAMP, "'.$ip.'")'; 
    $sql_result = mysql_query($query, $db) or die("Can't create post"); 
?> 

Answer 1

Timeは、MySQLの関数名であり、クエリのあいまいさがあります。バッククォートで

区切るようフィールド名：

INSERT INTO `fate_chat_messages` 
    (`Name`, `Message`, `InRoom`, `Time`, `IP`) 
VALUES (
    "a", "b", "c", CURRENT_TIMESTAMP(), "d"); 

そして表示にあなたのプログラムにMySQLがあなたにを与えるエラーメッセージをコードを追加します。

Answer 2

あなたは一重引用符で、二重引用符は混乱しているようです。とにかく変数をエスケープする必要がありますが、クエリ文字列は次のようになります。

"INSERT INTO fate_chat_messages(
    `Name`, 
    `Message`, 
    `InRoom`, 
    `Time`, 
    `IP` 
) VALUES('" 
    .mysql_real_escape_string($name) ."', '" 
    .mysql_real_escape_string($message) ."', " 
    .mysql_real_escape_string($room) ."', 
    CURRENT_TIMESTAMP(), '" 
    .mysql_real_escape_string($ip) ."' 
)"; 

Answer 3

ごめんなさい。 Jamesが私に使い方を教えてくれたmysql_error（）を使うと、自分のIPフィールドが一意に設定されていることが分かりました。それを削除してプログラムを修正しました。助けていただきありがとうございます。