mysql - 简单的mysql数据库

Question

我正在创建一个简单的 mysql 数据库，但出现以下错误：Parse error: syntax error, unexpected 'aasda' (T_STRING)在线：VALUES ("aasda", "sa", "asda", 43, "ada")");

这是代码：

$con=mysql_connect("localhost","root","");

if (!$con)
{
    die ("Could not connect: " . mysql_error());
}
if (mysql_query("CREATE DATABASE my_db",$con))
  {
  echo "Database created";
  }
else
{
die("not");
}
mysql_select_db("my_db", $con);
$sql = "CREATE TABLE Users
(
username varchar(20),
firstname varchar(15),
lastname varchar(15),
age int,
emailadress varchar(20)
)";

mysql_query($sql,$con);

mysql_query("INSERT INTO Users (username, firstname, lastname, age, emailadress)
VALUES ("aasda", "sa", "asda", 43, "ada")");


mysql_close($con);

我不明白我做错了什么。感谢您的帮助和耐心！

Answer 1

使用单引号

mysql_query("INSERT INTO Users (username, firstname, lastname, age, emailadress)
             VALUES ('aasda', 'sa', 'asda', 43, 'ada')");

还有一件事，您的查询很容易受到攻击SQL Injection，请花时间阅读下面的文章以保护自己免受SQLInjection

• 如何防止 PHP 中的 SQL 注入？

Answer 2

mysql_query("INSERT INTO Users (username, firstname, lastname, age, emailadress)
VALUES ('aasda', 'sa', 'asda', 43, 'ada')");