MySQL查询语法错误

Question

我收到以下错误，我花了好几个小时看着它，无法找出原因！

错误：您的SQL语法有错误;查看与您的MySQL服务器版本对应的手册，以便在'primary ='doej2'附近使用正确的语法，在第1行查找辅助='1'WHERE id ='2'

这是我的代码：

<?php
if (isset($_POST[Edit])){

$id = $_POST['id'];
$primary = $_POST['primary'];
$secondary = $_POST['secondary'];

$query = mysql_query("UPDATE eventcal SET primary='$primary', secondary='$secondary' WHERE id='$id'");

if (!$query) {
  $_SESSION['alert'] = 'ERROR: ' . mysql_error();
}

}?>

这是eventcal表的表结构：

 CREATE TABLE `eventcal` (
 `id` int(10) unsigned NOT NULL auto_increment,
 `region` tinyint(3) unsigned NOT NULL,
 `primary` varchar(25) NOT NULL,
 `secondary` tinyint(1) NOT NULL,
 `eventDate` date NOT NULL,
 PRIMARY KEY  (`id`),
 KEY `primary_2` (`primary`),
 KEY `secondary` (`secondary`),
 CONSTRAINT `eventcal_ibfk_1` FOREIGN KEY (`primary`) REFERENCES `users` (`username`) ON UPDATE CASCADE
 ) ENGINE=InnoDB AUTO_INCREMENT=5 DEFAULT CHARSET=utf8

任何人都能看到我错过的东西吗？谢谢！

Answer 1

“primary”是MySQL中的保留字。你可以在它周围放置标记以正确使用它（以及其他字段：

$query = mysql_query("UPDATE `eventcal` SET `primary`='$primary', `secondary`='$secondary' WHERE `id`='$id'");

Answer 2

'primary'是MySQL保留字。来自文档：

如果您按第8.2节“Schema Object Names”中所述引用保留字，则允许使用保留字作为标识符。

Answer 3

语法错误比SQL-injection hole:

更糟糕

改变这个：

编码恐怖

$id = $_POST['id'];
$primary = $_POST['primary'];
$secondary = $_POST['secondary'];

进入此代码

$id = mysql_real_escape_string($_POST['id']);
$primary = mysql_real_escape_string($_POST['primary']);
$secondary = mysql_real_escape_string($_POST['secondary']);