INSERT INTO不使用bindparam插入

Question

尝试在表格中插入一行。有了一匹母马，试图在tinterweb上使用数十个例子没有成功，我必须要理解PDO是如何工作的。

$stmt = $dbh->prepare ("INSERT INTO table_name (date, link, desc) 
VALUES (:date,:name,:desc)");
$stmt -> bindParam(':date', $date);
$stmt -> bindParam(':name', $name);
$stmt -> bindParam(':desc', $desc);
$stmt -> execute();

move_uploaded_file($_FILES["file"]["tmp_name"], $upload);    

Answer 1

1. 您不应允许用户直接输入您的查询。
2. 也不应该有用户定义的表名。您的数据库结构错误。它应该是一个预定义表，用于存储所有用户的数据。因此，它必须是字段内容，而不是表名
3. 您需要先连接到PDO，然后正确使用它。请参阅PDO tag wiki
中的示例
4. 所以，你将能够看到错误。
5. 从错误中您必须知道desc是保留字并且必须格式化。

所以，代码必须是

$stm = $dbh->prepare("INSERT INTO table (date,link,`desc`,type) VALUES (?,?,?,?)");
$stm->execute(array($date,$name,$desc,$type));

move_uploaded_file($_FILES["file"]["tmp_name"], $upload);