MySQL表插入

Question

這是接受的語法嗎？更重要的是，它會起作用嗎？

$temp = mysql_query("INSERT INTO streamer_ids (username,streamer_id,premium) VALUES($username,$randstring,0)"); 
    $temp->closeCursor(); 

Answer 1

你需要把周圍的字符串引號，使其工作。

mysql_query("INSERT INTO streamer_ids (username,streamer_id,premium) 
      VALUES('$username', '$randstring', '0')"); 

Sp。如果您連接到MySQL，那麼它將適用於這些更改。另外，不要忘記對SQL注入攻擊採取預防措施。對於這一點，你應該運行查詢前這樣對所有的變量：

$username = mysql_real_escape_string($username); 
$randstring = mysql_real_escape_string($randstring); 
$premium = intval($premium); //supposing it is always integer. 

Answer 2

$tempquery = "INSERT INTO streamer_ids (username,streamer_id,premium) VALUES($username,$randstring,0); 
$result = mysql_query($tempquery); 

感謝。