以下mysql语句中的错误是什么

Question

MYSQL状态中的错误是什么

mysqli_query（$ con，＆＃34; INSERT INTO store（name，store_type，hours，rating_txt，rating_star，address_id）VALUES（＆＃34;。$ name。＆＃34;，＆＃34;。$ store_type ＆＃34;＆＃34; $小时＆＃34;＆＃34; $ RATING_TEXT＆＃34;＆＃34; $ rating_star＆＃34;＆＃34 ;. $ ADDRESS_COUNT＆＃34;）＆＃34））

Answer 1

变量需要在单引号内。

更改".$name."

到

'".$name."'或或'.$name.'或'$name'

Answer 2

您应该清理输入值，即使用准备好的语句 如果您只使用mysqli_real_escape_string进行消毒，则需要引用（大多数）值 你有太多的结束括号。