SQL-Syntaxfehler (Serverversion: 5.6.17 - MySQL)

Question

Könnt ihr mir bitte sagen, was an diesem Code fehlt? weil ich SQL Syntax Error bekomme.

Ich habe eine Tabelle mit drei Spalten erstellt. ID wird automatisch belastende und Bild ist Blob-Datentyp

wie ich denke Problem tritt auf, wenn das $ Bild Einfügen

hier ist der Fehler ------- >> „Sie haben einen Fehler in Ihrer SQL-Syntax ; Überprüfen Sie das Handbuch, das Ihrer MySQL-Server-Version entspricht, damit die richtige Syntax in der Nähe von ' # ~ I 27W ? HL : o : ӏvm5V Ό verwendet werden kann '`V' in Zeile 1"

<?php 

if (isset($_POST["Upload"])) 
{ 
    include("DbConnection.php"); 

     $file = $_FILES['image']['tmp_name']; 


     if(!isset($file)) { 
      echo 'Please Select a File'; 
     } 
     else { 
      $image  = file_get_contents($_FILES['image']['tmp_name']); 
      $img_name = $_FILES['image']['name']; 
      $img_size = getimagesize($_FILES['image']['tmp_name']); 

      if ($img_size == false) 
         { 
       echo 'it is not a image'; 
         } 

     else 
     { 
      $query = mysqli_query($Con, "INSERT INTO `cars_tbl` (ID,Name,Image) VALUES ('','$img_name','$image')"); 
       if (!$query) 
       { 
        echo 'Error Executing Query '.mysqli_error($Con); 
        } 
        else 
        { 
         $last_ID = mysqli_insert_id($Con); 
         echo "Image Uploaded. <p /> Your Image : <p /> <img src='get.php?ID=".$last_ID."'" ; 
         } 


      } 

         } //else 
} // 1st IF 

else 
{ 
    echo 'Fill the details'; 
} 
?> 

Answer 1

Sie haben vergessen $img_name in '

einzuwickeln

Answer 2

Sie versuchen, den Wert '$ img_name' als Name und nicht img_name Inhalt einzufügen. Versuchen Sie Folgendes:

$query = mysqli_query($Con, "INSERT INTO `cars_tbl` (ID,Name,Image) VALUES ('','" . $img_name . "','" . $image . "')"); 

Answer 3

Das Problem ist, dass Sie offenbar blob in die Datenbank ohne es entkommen zu speichern.

Sie müssen wissen, was in Ihrem Befehl passiert: Die Bilddaten - die auch enthalten können, weil es binär ist - machen Ihren SQL-Befehl ungültig.

Die richtige Art und Weise, wie es zu sparen:

1)

Entweder mit Prepared Statements

2)

mysqli_query($Con, "INSERT INTO `cars_tbl` (ID, Name, Image) 
    VALUES ('', '$img_name', '".mysqli_escape_string($image)."')"); 

würde ich Prepared Statements bevorzugen. Die andere Frage ist, warum Sie ID auf eine leere Zeichenfolge festlegen.