Question

这里$user是一个关联数组，如何在mysql查询中使用它？这里的语法错误是什么？

  $sql= 'INSERT INTO users(username,password,contact_no,Pan_card_no) VALUES($user["username"], $user["password"], $user["contact_no"], $user["pan"]';

Answer 1

试试这个

 $sql= "INSERT INTO users(username,password,contact_no,Pan_card_no) VALUES('".$user["username"]."', '".$user["password"]."', '".$user["contact_no"]."', '".$user["pan"]."')";

您未关闭括号“）”

Answer 2

当您使用单引号（'）在PHP上定义字符串时，变量的$ -notation将不解释。所以最后的sql语句仍然包含$个字符。这不是有效的sql。

而是像这样创建你的陈述：

sprintf('INSERT INTO users(username,password,contact_no,Pan_card_no) VALUES(%s,%s,%s,%s)',
        $user['username'], $user['password'], $user['contact_no'], $user['pan']);

但是请注意，这种sql注射气味。您应该使用预准备语句来提高安全性。使用PDO或PHP的mysqli扩展。

Answer 3

希望它可以帮到你，

 $sql= 'INSERT INTO users (username,password,contact_no,Pan_card_no) VALUES("'.$user['username'].'", "'.$user['password'].'", "'.$user["contact_no"].'", "'.$user["pan"].'")';

插入查询中的sql语法错误

3 个答案: