以下是抛出语法错误。整个查询在带有文字的MySQL客户端中工作,但在从PHP传递时会中断。在PHP中,如果单独提交,则每个查询都有效,但如果在START
和COMMIT
内,则不会。
错误:
1064: You have an error in your SQL syntax; check the manual ...etc...right
syntax to use near 'INSERT INTO user_degrees (user_id, degree_id, acadcat_id
, inst_id) VALUES (' at line 2
查询:
$query="START TRANSACTION;
INSERT INTO user_degrees (user_id, degree_id, acadcat_id, inst_id)
VALUES ((SELECT id FROM users WHERE users.username = '$user')
, '$degreeid', '$studyfocus', '$institution');
UPDATE users
SET degree".$dnum." = (SELECT LAST_INSERT_ID())
WHERE username = '$user';
COMMIT;";
所有$ vars都是类属性并传递整数,但$ user除外,它传递用户名会话变量。 $ dnum用于更改类的实例之间的列名,我可能在MySQL中错误地连接它。
答案 0 :(得分:3)
PHP的mysql驱动程序仅允许每个mysql_query()
调用一个查询作为安全措施。您必须发出多个单独的查询:
$result = mysql_query("START TRANSACTION");
$result = mysql_query("INSERT ...");
$result = mysql_query("UPDATE ...");
$result = mysql_query("COMMIT;");
...在每个阶段进行适当的检查以确保查询没有失败(我在这里省略了)。
请注意,此安全措施仅适用于顶级查询。每个呼叫一个顶级查询。您可以根据需要添加任意数量的子查询。