INSERT 查询上的 MySQL 语法错误答案

【问题标题】：MySQL Syntax Error on INSERT QueryINSERT 查询上的 MySQL 语法错误
【发布时间】：2013-08-30 19:52:24
【问题描述】：

运行 MySQL INSERT 查询，其中仅有的 3 个动态变量是一个电子邮件地址和 2 个日期（'Y-m-d H:i:s'）字段。

我收到了错误：

您的 SQL 语法有错误；检查与您的 MySQL 服务器版本相对应的手册，以在第 1 行的“LIST_SUBSCRIBER”附近使用正确的语法

我的查询：

$today = date('Y-m-d H:i:s');

INSERT INTO subscriber_table (
  list_subscriber, user_subscriber, robot_subscriber, date_subscriber,
  update_subscriber, visibility_subscriber, reception_subscriber,
  subscribed_subscriber, included_subscriber
)
VALUES (
  'newsletter', $email, 'listserv.valoans.com', $today, $today, 'conceal', 'mail', '1', '0'
)

所有 SELECT 查询都能正常工作。

【问题讨论】：

您需要在查询中为$email 加上引号吗？您也可以切换到使用准备好的语句，它会为您处理这类事情。
以及 $today 日期周围的引号。 2013-08-31 将被解释为 3 项算术减法，最终成为 1974。 '2013-08-31'（注意引号）将被视为日期（或至少是字符串）。

标签： php mysql

【解决方案1】：

应该是：

$sql = "INSERT INTO subscriber_table(list_subscriber, user_subscriber,
                                     robot_subscriber, date_subscriber,
                                     update_subscriber, visibility_subscriber, 
                                     reception_subscriber, subscribed_subscriber,
                                     included_subscriber)
        VALUES('newsletter', '$email', 'listserv.valoans.com',
               '$today', '$today', 'conceal', 'mail',' 1', '0')";

另外，请确保您首先转义 $email，并使用：

$email = mysql_real_escape_string($email);

但是，如果您使用 mysqli 或 PDO 会更好，它们支持参数化查询而不是插入到字符串中。

【讨论】：