出现错误“'字段列表'中的未知列'文本'”

Question

我正在尝试将文本插入我的数据库表 reqviews。但我收到错误消息：

Unknown column 'text' in 'field list'。我不确定我的代码有什么问题。请帮忙

if (isset($_POST['combut'])) {
    $rqvcom = $_POST['rqvcom'];
    $rqid = (int)$_GET['rqid'];
    $conn->query("
        INSERT INTO reqviews (rqvrqid, rqvuserid, rqvcom, rqvdate)
            SELECT {$rqid}, {$sid}, {$rqvcom}, NOW()
            FROM requests
            WHERE EXISTS (
                SELECT rqid
                FROM requests
                WHERE rqid = {$rqid})
            AND NOT EXISTS (
                SELECT rqvid
                FROM reqviews
                WHERE rqvuserid = {$sid}
                AND rqvrqid = {$rqid})
            LIMIT 1
    ");
}

我的代码的作用：当在rqvcom textarea 中输入一些文本时，该文本会被插入到reqviews 表的rqvcom 列中。如果reqviews 表上已存在具有rqvuserid 用户的行，则无法插入具有相同用户ID 的另一行。我的问题是我的代码给了我我提供的错误信息。

编辑：表reqviews

rqvid | rqvrqid | rqvuserid | rqvcom | rqvdate

表requests

rqid

Answer 1

SELECT {$rqid}, {$sid}, {$rqvcom}, NOW()

这将选择这些变量中的列名：

// let's say these are the values in your variables:
$rqid = "text";
$sid = "session123";
$rqvcom = "example";

// then this query:
SELECT {$rqid}, {$sid}, {$rqvcom}, NOW()

// is the same as:
SELECT text, session123, example, NOW()

这就是您收到该错误的原因。这不太可能是您想要的。我怀疑您实际上想要的是选择rqid、sid 和rqvcom 列：

SELECT rqid, sid, rqvcom, NOW()

编辑：现在您已经添加了表格结构，您似乎更可能想要实际选择字符串值，在这种情况下，您需要将变量用引号括起来，例如 @Giacomo M 建议：

SELECT '{$rqid}', '{$sid}', '{$rqvcom}', NOW()

// which will become:
SELECT 'text', 'session123', 'example', NOW()

那么你的数据库就不会混淆字符串和列名了。

Answer 2

如果您尝试将$rqvcom 的值插入数据库，则需要将其放在引号中，因为它是一个字符串。否则，将其视为列名。

$conn->query("
    INSERT INTO reqviews (rqvrqid, rqvuserid, rqvcom, rqvdate)
        SELECT {$rqid}, {$sid}, '{$rqvcom}', NOW()
        FROM requests
        WHERE EXISTS (
            SELECT rqid
            FROM requests
            WHERE rqid = {$rqid})
        AND NOT EXISTS (
            SELECT rqvid
            FROM reqviews
            WHERE rqvuserid = {$sid}
            AND rqvrqid = {$rqid})
        LIMIT 1
");

但是，这会使您容易受到 SQL 注入的影响，因此您应该使用准备好的语句。

$stmt = $conn->prepare("
    INSERT INTO reqviews (rqvrqid, rqvuserid, rqvcom, rqvdate)
        SELECT ?, ?, ?, NOW()
        FROM requests
        WHERE EXISTS (
            SELECT rqid
            FROM requests
            WHERE rqid = ?)
        AND NOT EXISTS (
            SELECT rqvid
            FROM reqviews
            WHERE rqvuserid = ?
            AND rqvrqid = ?)
        LIMIT 1
");
$stmt->bind_param("iisiii", $rqid, $sid, $rqvcom, $rqid, $sid, $rqid);
$stmt->execute();