Was ist mit diesem MySQL-Syntaxfehler?

Question

Ich habe meine 5.1.73 MySQL-Handbuch durchgemacht und ich kann einfach nicht den Syntaxfehler feststellen, dass MySQL gibt mir, wenn ich versuche, etwas zu POST/GET:

mysqli_query($connect,'INSERT INTO serial (name, company, algo, country, notes) VALUES ('.$_GET['name'].','.$_GET['company'].','.$_GET['algo'].','.$_GET['country'].','.$_GET['notes'].')'); 

MySQL Fehler:

You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'FCINGZ000***,Unknown,Thanks)' at line 1

Answer 1

Sie sollten die Werte $_GET einer Variablen zuweisen, um Syntaxfehler zu vermeiden. Verhindern Sie auch, dass MySQL Injection mysqli_real_escape_string() verwendet.

$name = mysqli_real_escape_string($connect, $_GET['name']); 
$company = mysqli_real_escape_string($connect, $_GET['company']); 
$algo = mysqli_real_escape_string($connect, $_GET['algo']); 
$country = mysqli_real_escape_string($connect, $_GET['country']); 
$notes = mysqli_real_escape_string($connect, $_GET['notes']); 

mysqli_query($connect, "INSERT INTO serial (name, company, algo, country, notes) VALUES ('$name', '$company', '$algo', '$country', '$notes')");