非常郁闷的问题！！！！

2006-08-03 10:08:34 413 阅读 AI 写同款 · GEO 优化AI 选题数据监测一键分发 ›

javaWeb面试题目录1、HTTP 请求的 GET 与 POST 方式的区别2、解释一下什么是 servlet3、说一说 Servlet 的生命周期4、Servlet 的基本架构5、什么情况下调用 doGet()和 doPost()6、Request 对象的主要方法7、forward 和 redirect 的区别8、jsp 有哪些内置对象?作用分别是什么9、JSP 的常用指令10、JSP 中动态 INCLUDE 与静态 INCLUDE 的区别11、四种会话跟踪技术作用域12、MVC 的各个部分都有那些技术来实现?如何实现13 阅读详情

为什么同一种语法 mysql_query("INSERT INTO admin VALUES (1, '$user', '$pw', 1)");能通过
而mysql_query("INSERT INTO $sql_art VALUES('','$name','$author','$content','$lid','$time','$visit','$good','$upall','$news','$newsurl','$html','$ubb','$time')");这种却不能通过
VALUES括号里的变量都是一样用单引号表示的

后来问群里的朋友说后一种语法应该改成values('','".$name."','".$author."','".$lid."','".$time."'....)
为什么第一种能通过，第二种一定要改成这样呢非常不解！谁能说下或是告诉一下这方面的资料

...全文

mysql数据目录迁移后表不存在_mysql 直接从date 文件夹备份表，还原数据库之后提示 table doesn`t exist的原因和解决方法... 补充：正常情况下，建议数据库备份最好用工具进行备份，通过拷贝数据库表进行数据迁移，不同的环境会出现各种不同的意外问题。背景：今天在整理一个网站的时候，操作系统由于系统自动更新导致一直出现系统蓝屏死机，唉，悲剧了，于是重新安装了系统 windows server 2008 enterprise 32bit。详情：系统安装完成后，重新配置之前那个网站，appache服务配好之后，再配置数据的时候是这样... 阅读详情

ksj123

基础编程 21,889 成员 140,329 内容

+ 关注 + 加入社区

切换为时间正序

yanxw_227 2006-11-28

打赏
举报

$sql_str="INSERT INTO $sql_art VALUES('','$name','$author','$content','$lid','$time','$visit','$good','$upall','$news','$newsurl','$html','$ubb','$time')";
echo $sql_str;

楼主把这个sql语句echo出来然后在数据库里执行一下不就知道了嘛?!

PleaseDoTellMeWhy 2006-11-27

打赏
举报

前一个: VALUES (1,
后一个: VALUES ('',
字段类型不匹配!

一般在双引号字符串中用变量比如"My name is $name!",
最好是写成"My name is {$name}!"明确的告诉PHP,我的花括号中是变量!

helloyou0 2006-11-27

打赏
举报

你把两种方法得到的sql语句htmlspecialchars后echo出来看看,有什么不同?

peterspace 2006-11-27

打赏
举报

最好改成 ".$var."

hqulyc 2006-11-20

打赏
举报

变量里含有单引字符("'"),也可能导致sql插入失败!

wwx840723 2006-11-20

打赏
举报

又学到知识了~

liany2023 2006-11-20

打赏
举报

一般的变量名不都要加上一对引号''吗?
在做插入的时候要避免出现单引号,否则就会有语法错误.
或者单引号用'\'反斜杠一个.......

an9ryfr09 2006-11-19

打赏
举报

什么样的语法无所谓，关键是你要遵循php和mysql的规则。去查查php手册和mysql手册对语法的要求，如php中""和''的区别，mysql中，什么字段类型需要加''号的。

你执行的那条sql语句，先在IDE上看看是否符合php的规则，然后用echo把他打印出来，看看打印的结果是否符合mysql的要求。如果两方面都符合再拿去执行就不会出错了。

所以，在php这边写sql语句，你要考虑周全，既不能影响php这边的逻辑和规则，也不能影响mysql的逻辑和规则。

引号一定要闭合！这可不仅仅关系到是执行是否能成功。你不闭合，hacker可以在浏览器上帮你闭合，然后就开始sql injection了

另外表名最好用`(大键盘数字1前面那个键)符号扩起来，这样即使你的表名是mysql的关键字，也不会造成冲突。

qngzh 2006-11-19

打赏
举报

这个问题没有具体的错误信息，只有乱猜了，
我猜问题是你的变量里面比如$author可能内容里面包含了单引号
所以导致不合法的sql语句，不知道有没有蒙对？

guileen 2006-11-19

打赏
举报

T_T >_< ~_~

碧海情天-赵亮 2006-08-04

打赏
举报

MARK

xuzuning 2006-08-04

打赏
举报

mysql_query("INSERT INTO admin VALUES (1, '$user', '$pw', 1)");能通过
那么检查
mysql_query("INSERT INTO admin VALUES (1, '$user', '$pw', '1')");
mysql_query("INSERT INTO admin VALUES ('', '$user', '$pw', '1')");
是否能通过

wen8u8 2006-08-04

打赏
举报

$sql_art=Tbl;//这样的

INSERT INTO $sql_art VALUES
估计问题在这里的$sql_art上，换成你的表名，试一下。如果换成表名可以，这样替代$sql_art
`$sql_art`

keaizhong 2006-08-04

打赏
举报

应该和字段类型有关，因为用单引号不会返回变量值，而是被当成字符串处理了。
所以我怀疑你的第二个语句的表字段有非字符型的，改成双引号就不一样了，可以得到结果，符合你的表字段类型。

不过楼主还是发布一下错误提示，我们好判断问题出在哪里。

lantersen 2006-08-04

打赏
举报

mysql_query("INSERT INTO `$sql_art` VALUES('','$name','$author','$content','$lid','$time','$visit','$good','$upall','$news','$newsurl','$html','$ubb','$time')");

zeroleonhart 2006-08-03

打赏
举报

1.If you use INSERT into table VALUES ... without the list of column，all the values of each column should be in the list of VALUES().

2."INSERT INTO ".$sql_art." VALUES...."

3.values('','$name','$author','$content','$lid','$time','$visit','$good','$upall','$news','$newsurl','$html','$ubb','$time') is ok when all the variables are in char type.

非常郁闷的问题！！！！

相关推荐