使用MySQL的INSERT语句中的PHP变量

Question

我用下面的语句，但不知道如何得到正确的语句内$variables：

mysql_query("INSERT INTO subscribers (email, referral_id, user_id, ip_address) 
      VALUES ('$user_email', '$user_refer', '$user_share', '$_SERVER['REMOTE_ADDR']')"); 

Answer 1

只需更改最后一个：

mysql_query("INSERT INTO subscribers (email, referral_id, user_id, ip_address) 
VALUES ('$user_email', '$user_refer', '$user_share', '".$_SERVER['REMOTE_ADDR']."')"); 

Answer 2

当在字符串中使用数组类型（双引号“”意思是PHP的是要分析该字符串），你必须附上你想在大括号使用的值，即

mysql_query("INSERT INTO subscribers (email, referral_id, user_id, ip_address) 
     VALUES ('$user_email', '$user_refer', '$user_share', '{$_SERVER['REMOTE_ADDR']}')"); 

Answer 3

你应该做一点不同。二者必选其一

• 的mysqli：http://php.net/manual/en/mysqli.prepare.php
• PDO：http://php.net/manual/en/pdo.prepared-statements.php

您还可以在主题a sql command why it shows an error?

这是一个有点不同比你现在做什么，但很多更安全。

Answer 4

使用方法如下：

mysql_query("INSERT INTO subscribers (email, referral_id, user_id, ip_address) 
      VALUES ('".$user_email."'… 

Answer 5

虽然字面的问题是在链路回答的意见，你面对的现实问题无关与SQL但是用PHP字符串语法。所以，这里有一个供你参考的链接：http://php.net/types.string

这个页面是你必须了解的关于PHP的最重要的事情。
你应该认真研究它，否则即使是像这样的最简单的任务，你也无法使用PHP。

Answer 6

做你想做什么最保险的办法是不是这样的：

mysql_query("INSERT INTO subscribers (email, referral_id, user_id, ip_address) 
     VALUES ('$user_email', '$user_refer', '$user_share', '$_SERVER['REMOTE_ADDR']')"); 

做到这一点：

$查询=“INSERT INTO用户（电子邮件，referral_id，USER_ID，IP_ADDRESS） VALUES（” $ user_email'，'$ user_refer'，'$ user_share'，'{$ _SERVER ['REMOTE_ADDR']}'）“

请注意$ _SERVER变量内的索引周围的大括号。如果你想把一个索引放在超全局内，那么最好使用大括号。否则，按照其他人的建议使用连接。