php - MySQL SQL语法错误；查看与您的 MySQL 服务器版本相对应的手册，了解要使用的正确语法

Question

<分区>

Answer 1

删除(对于您的列)中的所有引号

('uid', 'username', 'p_date', 'title', 'content')

这些不是正确的列标识符

• http://dev.mysql.com/doc/refman/5.5/en/identifiers.html

使用

(uid, username, p_date, title, content)

或使用反引号。

(`uid`, `username`, `p_date`, `title`, `content`)

但是作为快速引用，反引号主要用于保留关键字，或者如果表/列包含空格、连字符。

• http://dev.mysql.com/doc/refman/5.5/en/reserved-words.html

---

错误信息在这里让你知道

check the manual that corresponds to your MySQL server version for the right syntax to use near ''uid',
^--« right there

注意到 'uid' 之前的引号了吗？这就是问题开始的地方。

---

编辑:

使用准备好的语句尝试以下操作，并将 xxx 替换为您自己的凭据。

这应该可以解决您输入值中的引号问题。

您需要根据您的输入添加变量。

<?php
$DB_HOST = "xxx";
$DB_NAME = "xxx";
$DB_USER = "xxx";
$DB_PASS = "xxx";

$conn = new mysqli($DB_HOST, $DB_USER, $DB_PASS, $DB_NAME);
if($conn->connect_errno > 0) {
  die('Connection failed [' . $conn->connect_error . ']');
}

$uid = ""; // replace with proper value
$uname = ""; // replace with proper value
$date = ""; // replace with proper value
$title = ""; // replace with proper value
$content = ""; // replace with proper value

$stmt = $conn->prepare("INSERT INTO posts (`uid`, `username`, `p_date`, `title`, `content`) VALUES (?, ?, ?, ?, ?)");

$stmt->bind_param('sssss', $uid, $uname, $date, $title, $content);

    if (!$stmt->execute()) {
    echo "Execute failed: (" . $stmt->errno . ") " . $stmt->error;
    }

        else{
          echo "Success";
        }

$stmt->close(); // Statement
$conn->close(); // MySQLi

---

脚注:

为了允许单引号和/或双引号，请基于以下内容，同时使用 stripslashes()功能。

$content = stripslashes($_POST['content']);

这将正确地输入数据库:
Bob 的姐姐今天来了，她说:“Bob，你的头发真可爱!”。