Insert in SQL-Syntax-Fehler

Question

Mein Testcode ist:

<?php 
$connessione = mysql_connect("***", "***", "***"); 
mysql_select_db("***", $connessione); 

$risultato = mysql_query("SELECT * FROM servem_vote", $connessione); 

if(mysql_query("INSERT INTO servem_vote (uid,lastvote) VALUES ($uid,now()) ON DUPLICATE KEY UPDATE lastvote=now(); 

")) { 
    header('location:/home.php'); } 
else { 
    echo "Error: " . mysql_error(); } 
mysql_close($con); 
?> 

Error: You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'now()) ON DUPLICATE KEY UPDATE lastvote=now()' at line 1

DB:

http://prntscr.com/ef7544

Wo mache ich falsch?

Answer 1

Sie vermissen $uid in dem Code, den Sie freigegeben haben. Sie legen diesen Wert nirgendwo fest, aber Sie versuchen, ihn als Teil Ihrer INSERT-Abfrage zu verwenden.

Wenn es von Formulardaten kommt es aus $_REQUEST superglobalen Variable greifen, bevor es zu benutzen:

$uid = $_REQUEST['uid']

Wenn es in der MySQL-Tabelle nicht eine ganze Zahl ist, können Sie es in einfachen Anführungszeichen wickeln müssen als Teil Ihrer Aussage.

INSERT INTO servem_vote (uid,lastvote) VALUES ('$uid',now()) 
ON DUPLICATE KEY UPDATE lastvote=now(); 

Ich weiß nicht, welchen Zweck diese Linie dient:

$risultato = mysql_query("SELECT * FROM servem_vote", $connessione);

Sie scheinen nicht von dieser Abfrage gesetzt nichts mit dem Ergebnis zu tun.

WICHTIGSTE: Wie viele andere Sie kommentiert haben, müssen Sie Ihre Daten bereinigen und Sie sollten sich auf PDO oder mysqli * -Funktionen verlassen, um sicher mit Ihrer Datenbank zu interagieren. See answers here