Question

我正在使用DOM Parser从朋友的篮球网站解析文章链接。我想将这些值存储在我的数据库中但是我得到了语法错误以下是代码：

<?php
include_once ('connect_to_mysql.php');
    include_once ('simple_html_dom.php');
    $html = file_get_html('http://basket-planet.com/ru/');
    $main = $html->find('div[class=mainBlock]', 0);
    $items = array();
        foreach ($main->find('a') as $m){
            $items[] = "$m->plaintext, $m->href";
        }
    //print_r($items);
    $reverse = array_reverse($items);
    print_r($reverse);

    $sql = mysql_query ("INSERT INTO basket_news (article, link) VALUES ".(implode(',', $reverse))."") or die (mysql_error());
?>

这是反向数组的输出（对不起，用的是其他语言）：

Array (
  [0] => 07:43 Видео. Дэвид Стерн и арбитры вручают "Лейкерс" победу над "Миннесотой" (1) , /ru/news/9234
  [1] => 07:51 "Чикаго" прервал победную серию "Майами" на отметке 27 (0) , /ru/news/9235
  [2] => 15:02 Кабмин выделил 200 млн грн на подготовку к Евробаскету (0) , /ru/news/9243
  [3] => 20:42 Евролига: ЦСКА ломает мадридский «Реал» (0) , /ru/news/9246
  [4] => 21:45 «Уникаха» побеждает в Стамбуле и молится на «Бамберг» (0) , /ru/news/9248 )

这是错误：

You have an error in your SQL syntax; check the manual that corresponds to your 
MySQL server version for the right syntax to use near 
'07:43 Видео. Дэвид Стерн и ' at line 1

我在这里做错了什么？请指教......

Answer 1

更改为：

foreach ($main->find('a') as $m)
{
  $items[] = "'$m->plaintext', '$m->href'";
}

和

"INSERT INTO basket_news (article, link) VALUES (" . implode('), (', $reverse) . ")"

另外，请确保您逃避输入（或理想情况下使用prepared statements）。

Answer 2

字符串未使用引号分隔，并且未在代码中进行转义。值字符串应包含在(和)中所以如果你使用mysql是正确的方法：

  $items[] = "('".mysql_real_escape_string($m->plaintext)."','".
                  mysql_real_escape_string($m->href)."')";

正如其他评论者所说，你应该在php中尝试mysqli或PDO。查询构建比mysql_*函数更容易，更安全。（mysql_*函数将在下一版本的PHP中弃用

将数组插入数据库语法错误

2 个答案: