MySQL表插入

Question

这是接受的语法吗？更重要的是，它会起作用吗？

$temp = mysql_query("INSERT INTO streamer_ids (username,streamer_id,premium) VALUES($username,$randstring,0)"); 
    $temp->closeCursor(); 

Answer 1

你需要把周围的字符串引号，使其工作。

mysql_query("INSERT INTO streamer_ids (username,streamer_id,premium) 
      VALUES('$username', '$randstring', '0')"); 

Sp。如果您连接到MySQL，那么它将适用于这些更改。另外，不要忘记对SQL注入攻击采取预防措施。对于这一点，你应该运行查询前这样对所有的变量：

$username = mysql_real_escape_string($username); 
$randstring = mysql_real_escape_string($randstring); 
$premium = intval($premium); //supposing it is always integer. 

Answer 2

$tempquery = "INSERT INTO streamer_ids (username,streamer_id,premium) VALUES($username,$randstring,0); 
$result = mysql_query($tempquery); 

感谢。