PHP的PDO，INSERT INTO mysql中的函数

Question

我想通过外部文件log.php插入数据库。 id，在mysql DATETIME中设置的日期和两个字符串。我的函数调用是zapis_log($surename);。 我得到错误在prepare，而executing。

log.php

<?php 
require 'connect_test.php'; 
function zapis_log($who) { 
$action = "edit"; 
    $log = $conn->prepare("INSERT INTO log (id,date,action,who) VALUES(NULL,NOW(),'$action','$who')"); 
    $insert = $log->execute(); 
} 
?> 

谢谢你们。

Answer 1

1. 日期是关键字。使用反引号来包含date列。
2. 没有使用bind_param？

更新的代码

<?php 
require 'connect_test.php'; 
function zapis_log($who) { 
    $action = "edit"; 
    $current_date = date("Y-m-d h:i:s"); 

    $log = $conn->prepare("INSERT INTO log (`date`,action,who) VALUES(?,?,?)"); 
    $log->bind_param("sss", $current_date, $action, $who); 
    $insert = $log->execute(); 
} 
?>