Utilizzando variabili PHP all'interno dichiarazione dell'inserto MySQL

Question

sto usando la seguente dichiarazione, ma non è sicuro come ottenere il $variables all'interno dell'istruzione correttamente:

mysql_query("INSERT INTO subscribers (email, referral_id, user_id, ip_address) 
      VALUES ('$user_email', '$user_refer', '$user_share', '$_SERVER['REMOTE_ADDR']')"); 

Answer 1

basta cambiare l'ultima:

mysql_query("INSERT INTO subscribers (email, referral_id, user_id, ip_address) 
VALUES ('$user_email', '$user_refer', '$user_share', '".$_SERVER['REMOTE_ADDR']."')"); 

Answer 2

Quando si utilizza un tipo di matrice in una stringa (le virgolette doppie "" significa php sta per analizzare tale stringa) si deve racchiudere il valore che si desidera utilizzare tra parentesi graffe, cioè

mysql_query("INSERT INTO subscribers (email, referral_id, user_id, ip_address) 
     VALUES ('$user_email', '$user_refer', '$user_share', '{$_SERVER['REMOTE_ADDR']}')"); 

Answer 3

Si dovrebbe fare un po 'diversamente. Utilizzare

• mysqli: http://php.net/manual/en/mysqli.prepare.php
• DOP: http://php.net/manual/en/pdo.prepared-statements.php

È inoltre possibile guardare il tema a sql command why it shows an error?

E 'un po' diverso rispetto a quello che si fa oggi, ma un sacco più sicuro

Answer 4

Utilizzare in questo modo:

mysql_query("INSERT INTO subscribers (email, referral_id, user_id, ip_address) 
      VALUES ('".$user_email."'… 

Answer 5

anche se domanda letterale di soluzione il link nei commenti, il problema vero e proprio si faccia non ha nulla a che fare con SQL, ma con la sintassi di stringa PHP. Quindi, ecco un link per il vostro riferimento: http://php.net/types.string

Questa pagina è tra le cose più importanti che dovete sapere su PHP.
Dovresti studiarlo diligentemente, o non sarai in grado di utilizzare PHP per compiti anche più semplici come questo.

Answer 6

modo più sicuro per fare quello che vuoi è invece di questo:

mysql_query("INSERT INTO subscribers (email, referral_id, user_id, ip_address) 
     VALUES ('$user_email', '$user_refer', '$user_share', '$_SERVER['REMOTE_ADDR']')"); 

fare questo:

$ query = "INSERT INTO abbonati (e-mail, referral_id, user_id, IP_address) VALORI (' $ user_email ',' $ user_refer ',' $ user_share ',' {$ _SERVER ['REMOTE_ADDR']} ') "

Nota le parentesi graffe attorno all'indice all'interno della variabile $ _SERVER. Se vuoi racchiudere un indice all'interno di un superglobale, allora è meglio usare parentesi graffe. altrimenti, usa la concatenazione come suggerito da altri.