MySQL表格插入

Question

我想知道如果我正在做一個正確的表格寫入，它似乎失敗。

while($n != 1) 
    { 
    $randstring = "live_".RandomString(); 
    echo "<br>".$username."<br>"; 
    echo $randstring."<br>"; 
    $idcheck = mysql_query("SELECT * FROM streamer_ids WHERE streamer_id='".$randstring."'"); //check for matching random strings 
    if (!(mysql_num_rows($idcheck)>0)) 
    { 
    $n=1; //It has found a random string that does not match. 
    } 
    } 
//if it has reached this far, it has a unique id. Now that id is being written to the database. 
    $temp = mysql_query("INSERT INTO streamer_ids (username,streamer_id,premium) VALUES(".$username.",".$randstring.","0")"); 
    $temp->closeCursor(); 

請注意，最後一部分被嚴重屠殺，這是我需要幫助。

Answer 1

您似乎在插入語句中缺少字符串分隔符。

I.e.

$temp = mysql_query("INSERT INTO streamer_ids (username,streamer_id,premium) VALUES('".$username."','".$randstring."','0')");

另外，我不知道在哪裏的$用戶名值是從哪裏來的，但你應該大概是爲了防止SQL注入消毒它。即在其上運行addslashes。

• 基督教

Answer 2

你可以把你的插入邏輯放到如果ROW_COUNT> 0的條款，還你得到錯誤，因爲你使用字符串連接，而不是參數生成查詢。使用參數，它會工作=）你目前的代碼是非常危險的。

此外，您的select *語句可以替換爲select count（*），這將使您的邏輯更加清晰，因爲您只需要從db請求所需的數據，在這種情況下，是否存在行。