mysql - INSERT INTO MySQL 语句失败

Question

我正在 PHP 中动态形成 MySQL 语句，但无法弄清楚为什么这个语句无法执行:

    INSERT INTO users ( `email`, `password`, `first_name`, `last_name`, `url`,
   `description`, `media`, `tags`, `zip`, `country`, `lat`, `lon`, `city`, `state`, 
   `datetime_joined`, `API_key`, `verified`, `likes`, `email_confirmation_code`,
   `email_confirmed`) VALUES ( '<a href="https://stackoverflow.com/cdn-cgi/l/email-protection" class="__cf_email__" data-cfemail="0b69796a656564654b69796a656564656f6479786e7225686466" rel="noreferrer noopener nofollow">[email protected]</a>', 
   'f1e5aeb519396a87bd2a90e6a680d18713b1ecbe', 'Brannon', 'Dorsey',
   'brannondorsey.com', 'description', 'sculpture, photography, creative code',
   'saic, chicago, richmond, young arts', '60601', 'us', '41.8858', '-87.6181',
   'Chicago', 'Illinois', '2013-06-26T23:50:29+0200',
   '7e852a3e97257b563ffbb879d764ce56110ccb70', '0', 
   '0','c35bad0dc9b058addbf47eef8dda2b124528751e', '0')

我已经检查了要插入的列的拼写和格式以及表名称，一切都正确。有谁知道会发生什么？我并不是想让其他人忙于工作，我只是不明白这里发生了什么。

这是我创建表格的语句:

    CREATE TABLE users (
    id mediumint(8) unsigned NOT NULL auto_increment,
    email varchar(255) default NULL,
    password varchar(255),
    url TEXT default NULL,
    description TEXT default NULL,
    city varchar(255),
    state TEXT default NULL,
    country varchar(100) default NULL,
    zip varchar(10) default NULL,
    datetime_joined varchar(255),
    media varchar(255) default NULL,
    tags varchar(255) default NULL,
    API_key varchar(255),
    verified mediumint default NULL,
    first_name varchar(255) default NULL,
    last_name varchar(255) default NULL,
    API_hits mediumint default NULL,
    API_hit_date varchar(255),
    likes mediumint default NULL,
    lat varchar(30) default NULL,
    lon varchar(30) default NULL,
    email_confirmation_code varchar(255),
    email_confirmed mediumint default NULL,
    PRIMARY KEY (id),
    FULLTEXT(`first_name`, `last_name`, `email`, `url`, `description`, `media`, `tags`, `city`, `state`, `country`)
    ) ENGINE=MyISAM  DEFAULT CHARSET=latin1 AUTO_INCREMENT=1;

我尝试从所有数字中删除单引号，但这不起作用。另外，最奇怪的是，当我将失败的查询回显到浏览器中，然后将其复制并粘贴到 PhpMyAdmin 的 sql 输入框中时，该行插入...有什么想法吗？

You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '\'<a href="https://stackoverflow.com/cdn-cgi/l/email-protection" class="__cf_email__" data-cfemail="731101121d1d1c1d331101121d1d1c1d171c0100160a5d101c1e" rel="noreferrer noopener nofollow">[email protected]</a>\', \'f1e5aeb519396a87bd2a90e6a680d18713b1ecbe\', \'B' at line 1

Answer 1

我深入研究了为动态构建查询所做的所有字符串操作，发现我将 real_escape_string 用于查询的一部分，而不仅仅是查询中的值。这解释了为什么当从浏览器复制时查询有效。