PHP获取数据，并插入到数据库不工作 - 语法错误

Question

做类项目，但我似乎无法得到这个工作：

$account = $_GET['account']; 
mysql_query("INSERT INTO my_bank (Account) VALUES ('"$accounts"')"); 

如果我更改第二行：

mysql_query("INSERT INTO my_bank (Account) VALUES ('TEST')");

然后，它的工作原理。我猜这是一个引用问题，但我一直没有找到一个有效的方法。任何有保证的报价应该如何工作？

Answer 1

基本PHP语法：

mysql_query("INSERT INTO my_bank (Account) VALUES ('" . $accounts . "')"); 
or 
mysql_query("INSERT INTO my_bank (Account) VALUES ('$accounts')"); 

因为你是刚刚起步，使用PHP，你应该知道的SQL injection attacks。添加一些攻击缓解代码（例如mysql_real_escape_string()）和一些评论，说明你为什么使用m_r_e_s（）可能会从你的教授中获得一些奖励积分。

Answer 2

除了马克·B的回答，你调用了错误的变量在你的MySQL声明：

$account = $_GET['account']; 
mysql_query("INSERT INTO my_bank (Account) VALUES ('"$accounts"')"); 

通知$account被定义和您的通话$accounts（注意“S”）在发言。

它应该是：

$account = $_GET['account']; 
mysql_query("INSERT INTO my_bank (Account) VALUES ('$account')");