SQL 语法错误。 check对应MYSQL服务器

Question

我尝试做一个可以将数据插入数据库的表单。在我插入一个虚拟数据后，它就出来了。

您的 SQL 语法有错误；检查与您的 MySQL 服务器版本相对应的手册以了解正确的语法

这个错误给我带来了麻烦。我的数据库没有插入任何记录

<?php

    $db = "assignment";
    $table = "column";

    $conn = mysqli_connect("localhost","root","");
    mysqli_select_db($conn,$db);

        $Title = $_POST['title'];
        $Author = $_POST['author'];
        $Country = $_POST['country'];
        $Date = $_POST['date'];
        $Abstract = $_POST['abstract'];
        $Problem = $_POST['rproblem'];
        $Aim = $_POST['raim'];
        $Objectives = $_POST['robjective'];
        $Type = $_POST['rstudies'];

    if(isset($_POST['rmethod'])){
        $method = implode(",",$_POST['rmethod']);
    }else{
        $method = "";
    }

    $sql = "INSERT INTO '$table' (title,author,country,date,abstract,rproblem,raim,robjective,rstudies,rmethod)
            VALUES ('$Title','$Author,'$Country','$Date','$Abstract','$Problem','$Aim','$Objectives','$Type','$method')";

    mysqli_query($conn,$sql);

    if (!mysqli_query($conn,$sql)){
        die('Error: ' . mysqli_error($conn));
    }else{
        echo "Data Added";
    }
    mysqli_close($conn);

    ?>

Answer 1

您已将$table 变量设置在单引号内，同时使用reserved word、column 作为表名$table = "column";

在它周围使用反引号，如下所示：

INSERT INTO `$table`

要么这样做，要么给你的桌子取另一个名字。

• Read the manual about table and column identifiers

---

'$Author, 此处还缺少引用，'$Author', 也是如此

此外，您可以删除mysqli_query($conn,$sql);，因为您已经在使用
if (!mysqli_query($conn,$sql))

---

脚注：

您当前的代码对SQL injection 开放。我强烈建议您使用prepared statements，或PDO 和prepared statements。

Answer 2

试试这个

$sql = "INSERT INTO $table (title,author,country,date,abstract,rproblem,raim,robjective,rstudies,rmethod)
            VALUES ('$Title','$Author','$Country','$Date','$Abstract','$Problem','$Aim','$Objectives','$Type','$method')";

表名或列名必须用反引号 (`) 括起来，而不是用单引号或双引号括起来。否则不要包装它们。只需像上面那样尝试。如果您使用保留关键字作为表名或列名，那么您必须将它们括在反引号中。最好不要使用任何保留关键字。所以如果你可以改变名称，那么它将是最佳选择。您在查询中使用了两个保留关键字。您的表名和日期列。都是关键字

您可以check my answer here了解更多

Answer 3

在$author 上关注您也错过了' 的其他答案

$sql = "INSERT INTO `$table` (title,author,country,date,abstract,rproblem,raim,robjective,rstudies,rmethod)
            VALUES ('$Title','$Author','$Country','$Date','$Abstract','$Problem','$Aim','$Objectives','$Type','$method')";

还可以更好地替换

mysqli_query($conn,$sql);
if (!mysqli_query($conn,$sql)){

到

$result = mysqli_query($conn,$sql);
if (!$result){

否则您的查询将执行两次。