转义插入Mysql的字符串

Question

我已尝试过单引号，双引号等的所有组合，但以下代码一直出现sql语法错误。 en和cy是文本的段落。我想我必须遗漏一些显而易见的东西，但我无法看到它。有什么建议吗？

$insert_dana = mysql_query("UPDATE Contributor (Summary_en,Summary_cy) VALUES ('" . mysql_real_escape_string($insert[en][0]) . "','" . mysql_real_escape_string($insert[cy][0]) . "') WHERE id='$insert[id]'");

Answer 1

您混合了insert和update语句语法。使用这个

$insert_dana = mysql_query("UPDATE Contributor set Summary_en = '" . mysql_real_escape_string($insert[en][0]) . "', Summary_cy = '" . mysql_real_escape_string($insert[cy][0]) . "' WHERE id='$insert[id]'");

Answer 2

您会混淆the UPDATE-和the INSERT-语法。对于UPDATE，它就像：

UPDATE
  table
SET
  field = 'value'
WHERE
  ...

虽然INSERT看起来像：

INSERT INTO
  table
  (field) 
VALUES
  ('value')

您无法使用UPDATE语法撰写(field) VALUES ('value')。