简单插入查询中的语法错误[关闭]

Question

我正在尝试在 PHP 中创建一些基本的插入查询，但它一直给我一个错误，但我真的不知道为什么，请各位大神看看有什么问题吗？

    mysql_query("
INSERT INTO itens (nome, data, cliente, link, desc, img) VALUES ($nome,$data,$cliente,$link,$desc,$img)
") or die(mysql_error());

更新

从 OP 的已删除答案中提取，现在的代码是：

mysql_query("INSERT INTO itens (nome, data, cliente, link, `desc`, img) 
VALUES ($nome,$data,$cliente,$link,$desc,$img)") or die(mysql_error());

错误是：

You have an error in your SQL syntax; check the manual that corresponds to your 
MySQL server version for the right syntax to use near 'kl,j)' at line 2

kl 和 j 是我在表格中插入的最后两件事。

Answer 1

DESC 是 MySQL 保留关键字，您应该使用 backtick 对其进行转义，例如

INSERT INTO itens (nome, data, cliente, link, `desc`, img) 
VALUES ($nome,$data,$cliente,$link,$desc,$img)

• MySQL Reserved Keyword

您的查询很容易受到SQL Injection 的攻击，请花点时间阅读下面的文章，了解如何防止它，

• How can I prevent SQL injection in PHP?

Answer 2

首先 - Escape、Escape、Escape 或 学习 PDO / mysqli 和prepared statements。

第二 - 知道reserved keywords 是什么不能用于列名；这些必须使用反引号进行转义。

$sql = sprintf("INSERT INTO itens (nome, data, cliente, link, `desc`, img) VALUES ('%s', '%s', '%s', '%s', '%s', '%s');", 
    mysql_real_escape_string($nome),
    mysql_real_escape_string($data),
    mysql_real_escape_string($cliente),
    mysql_real_escape_string($link),
    mysql_real_escape_string($desc),
    mysql_real_escape_string($img)
);

mysql_query($sql);

第三 - 我认为你在表名中打错了（itens 与 items）。