Sử dụng các biến php bên tuyên bố chèn MySQL

Question

Tôi đang sử dụng các tuyên bố sau, nhưng không chắc chắn làm thế nào để có được $variables bên trong báo cáo kết quả đúng:

mysql_query("INSERT INTO subscribers (email, referral_id, user_id, ip_address) 
      VALUES ('$user_email', '$user_refer', '$user_share', '$_SERVER['REMOTE_ADDR']')"); 

Answer 1

Chỉ cần thay đổi mới nhất:

mysql_query("INSERT INTO subscribers (email, referral_id, user_id, ip_address) 
VALUES ('$user_email', '$user_refer', '$user_share', '".$_SERVER['REMOTE_ADDR']."')"); 

Answer 2

Khi sử dụng một kiểu mảng trong một chuỗi (các dấu ngoặc kép "" có nghĩa là php sẽ phân tích chuỗi), bạn phải kèm theo giá trị mà bạn muốn sử dụng trong dấu ngoặc móc, tức là

mysql_query("INSERT INTO subscribers (email, referral_id, user_id, ip_address) 
     VALUES ('$user_email', '$user_refer', '$user_share', '{$_SERVER['REMOTE_ADDR']}')"); 

Answer 3

Bạn nên làm điều đó một chút khác nhau. Sử dụng một trong hai

• mysqli: http://php.net/manual/en/mysqli.prepare.php
• PDO: http://php.net/manual/en/pdo.prepared-statements.php

Bạn cũng có thể ghé qua chủ đề a sql command why it shows an error?

Đó là một chút khác biệt so với những gì bạn làm bây giờ, nhưng rất nhiều an toàn hơn.

Answer 4

Sử dụng nó như thế này:

mysql_query("INSERT INTO subscribers (email, referral_id, user_id, ip_address) 
      VALUES ('".$user_email."'… 

Answer 5

mặc dù câu hỏi theo nghĩa đen được trả lời trong các liên kết trong các ý kiến, vấn đề thực bạn phải đối mặt với không có gì để làm với SQL nhưng với cú pháp chuỗi PHP. Vì vậy, đây là liên kết để bạn tham khảo: http://php.net/types.string

Trang này là một trong những điều quan trọng nhất bạn phải biết về PHP.
Bạn nên nghiên cứu kỹ lưỡng, hoặc bạn sẽ không thể sử dụng PHP cho ngay cả những công việc đơn giản nhất như thế này.

Answer 6

cách an toàn nhất để làm những gì bạn muốn là thay vì điều này:

mysql_query("INSERT INTO subscribers (email, referral_id, user_id, ip_address) 
     VALUES ('$user_email', '$user_refer', '$user_share', '$_SERVER['REMOTE_ADDR']')"); 

làm điều này:

$ query = "INSERT INTO thuê bao (email, referral_id, user_id, ip_address) VALUES (' $ user_email ',' $ user_refer ',' $ user_share ',' {$ _SERVER ['REMOTE_ADDR']} ') "

Lưu ý dấu ngoặc nhọn quanh chỉ mục bên trong biến $ _SERVER. Nếu bạn muốn kèm theo một chỉ mục bên trong một superglobal, thì tốt nhất là sử dụng các dấu ngoặc nhọn. nếu không, sử dụng nối như đề xuất của người khác.