这个 MySQL 查询有问题吗？

Question

public function create() {


        echo $this->equipment->getCatId() . "<br/>";
        echo $this->equipment->getName() . "<br/>";
        echo $this->equipment->getYear() . "<br/>";
        echo $this->equipment->getManufacturer() . "<br/>";
        echo $this->equipment->getModel() . "<br/>";
        echo $this->equipment->getPrice() . "<br/>";
        echo $this->equipment->getLocation() . "<br/>";
        echo $this->equipment->getCondition() . "<br/>";
        echo $this->equipment->getStockNum() . "<br/>";
        echo $this->equipment->getInformation() . "<br/>";
        echo $this->equipment->getDescription() . "<br/><br/>";


        $db = Connect::connect();
        $current_time = date('y M d');
        $query = "INSERT INTO equipment (cat_id, name, year, manufacturer, model, price, location, condition,
                                         stock_num, information, description, created, modified)

                                         VALUES

                                        ({$this->equipment->getCatId()}, {$this->equipment->getName()}, {$this->equipment->getYear()},
                                         {$this->equipment->getManufacturer()}, {$this->equipment->getModel()}, {$this->equipment->getPrice()},
                                         {$this->equipment->getLocation()}, {$this->equipment->getCondition()}, {$this->equipment->getStockNum()},
                                         {$this->equipment->getInformation()}, {$this->equipment->getDescription()}, '$current_time', '$current_time')";

        $result = $db->query($query);

        return $db->insert_id;

    }

• 顶部的回显都显示符合数据库架构的有效数据。
• 没有连接错误

有什么想法吗？

提前致谢！

这是回显的查询

INSERT INTO 设备（cat_id、名称、年份、制造商、型号、价格、位置、状况、stock_num、信息、描述、创建、修改）值（1、'r'、1、'sdf'、'sdf' , '2', 'd', 'd', '3', 'asdfasdfdf', 'df', '10 年 5 月 10 日', '10 年 5 月 10 日')

MySQL 给出：#1064 - 您的 SQL 语法有错误；检查与您的 MySQL 服务器版本相对应的手册以获取正确的语法，以便在 'condition, stock_num, information, description, created, modified) VALUES (1, 'r' at line 1

id int(11) unsigned NO PRI NULL auto_increment 编辑 删除 cat_id int(11) unsigned NO NULL
编辑 删除 prod_name varchar(255) YES NULL
编辑 删除 prod_year varchar(10) YES NULL
编辑 删除制造商 varchar(255) YES NULL
编辑删除模型 varchar(255) YES NULL
编辑 删除价格 varchar(10) YES NULL
编辑删除位置 varchar(255) YES NULL
编辑删除条件 varchar(25) YES NULL
编辑 删除 stock_num varchar(128) YES NULL
编辑 删除信息文本 YES NULL
编辑 删除描述文本 YES NULL
Edit Delete created varchar(20) YES NULL
Edit Delete 修改的 varchar(20) YES NULL

查询：INSERT INTO 设备（cat_id、prod_name、prod_year、制造商、型号、价格、位置、条件、stock_num、信息、描述、创建、修改）VALUES（1、'asdf'、'234'、'adf' , 'asdf', '34', 'asdf', 'asdf', '234', 'asdf', 'asdf', '10 年 5 月 10 日', '10 年 5 月 10 日'）

这是从 PhpMyAdmin 导出的 SQL，以防有人想尝试复制此问题：http://pastie.org/954206

BLEHBLEHSDFOHSE -- 很明显，“条件”也是一个保留字……加上一些反引号，然后它就开始工作了。

Answer 1

YEAR 是 MySQL 中的保留字。如果要使用它，则需要反引号（即`year`）

Answer 2

假设位置、信息和描述是字符串，缺少引号。

INSERT INTO equipment (cat_id, name, year, manufacturer, model, price, location, condition,
                                         stock_num, information, description, created, modified)

                                         VALUES

                                        ({$this->equipment->getCatId()}, {$this->equipment->getName()}, {$this->equipment->getYear()},
                                         '{$this->equipment->getManufacturer()}', {$this->equipment->getModel()}, {$this->equipment->getPrice()},
                                         '{$this->equipment->getLocation()}', {$this->equipment->getCondition()}, {$this->equipment->getStockNum()},
                                         '{$this->equipment->getInformation()}', '{$this->equipment->getDescription()}', '$current_time', '$current_time')";

Answer 3

Varchar、char 和文本字段需要在它们周围加上引号才能插入。回显 SQL 查询并检查是否发生了这种情况。

Answer 4

据我目前所见，您的问题是没有引号的年份字段...

INSERT INTO 设备（cat_id、名称、 年份、制造商、型号、价格、 位置，条件，stock_num， 信息、描述、创建、 修改）值（1，'r'，1，'sdf'， 'sdf', '2', 'd', 'd', '3', 'asdfasdfdf', 'df', '10 年 5 月 10 日', '10 5 月 10 日')

这里的问题是带引号的 cat_id

查询：INSERT INTO 设备 (cat_id, 名称、年份、制造商、型号、 价格、位置、状况、库存编号、 信息、描述、创建、 修改）值（'1'，'asdf'，'234'， 'adf'，'asdf'，'34'，'asdf'，'asdf'， '234'，'asdf'，'asdf'，'10 年 5 月 10 日'， '2010 年 5 月 10 日')

Answer 5

BLEHBLEHSDFOHSE -- 很明显，“条件”也是一个保留字……加上一些反引号，然后它就开始工作了。

Answer 6

停止使用 mysql_query() 并切换到 mysqli 和 prepared statements，那么您就不需要 SQL 字符串中的所有钝的 OOP。它看起来像这样更干净：

$query = 'INSERT INTO table (id,name,age) VALUES (?,?,?)';