0

出于某种原因，我有一些 SQL 插入在通过 php 执行时失败，但在直接粘贴到 phpmyadmin 时没有。

这是PHP代码：

private function createMockAccount($email){
    $passwordHash=$this->nonce();
    $query='insert into GeneralUser(email,password,isTemp) values("'.$email.'","'.$passwordHash.'",1);';
    $query=$query.'insert into ContentUser(email) values("'.$email.'");';
    error_log("executing the following query to create mock accounts: ".$query);
    $database=mysqli_connect(host,username,password,dbName);
    if (mysqli_connect_errno()) {
         error_log("Connect failed: ".mysqli_connect_error());
    }
    if(!mysqli_query($database,$query)){
     error_log("Errormessage:".mysqli_error($database));    
    }
    return $passwordHash;
}

执行时，错误日志中有以下内容：

[11-Aug-2013 04:20:42 America/Denver] executing the following query to create mock accounts: insert into GeneralUser(email,password,isTemp) values("suxhfisk@guerrillamail.biz","D0Obkg/Lue+4AFSAzinqdo/XAAwDhMfitmnm53R0RwA=",1);
        insert into ContentUser(email) values("suxhfisk@guerrillamail.biz");
[11-Aug-2013 04:20:42 America/Denver] Errormessage:You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'insert into ContentUser(email) values("suxhfisk@guerrillamail.biz")' at line 2

我也尝试通过以下方式使用 mysqli_real_escape_string 无济于事：

$query=mysqli_real_escape_string($database,$query);

这样，error_log 仍然显示相同的错误...

[11-Aug-2013 04:51:42 America/Denver] executing the following query to create mock accounts: insert into GeneralUser(email,password,isTemp) values("suxhfisk@guerrillamail.de","guR8Sps8e4Iv1LBXmsREH2GVd+WH/cH1Nx/zy9VOnLE=",1);
        insert into ContentUser(email) values("suxhfisk@guerrillamail.de");
[11-Aug-2013 04:51:42 America/Denver] Errormessage:You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '\"suxhfisk@guerrillamail.de\",\"guR8Sps8e4Iv1LBXmsREH2GVd+WH/cH1Nx/zy9VOnLE=\",1' at line 1

我确定我缺少一些愚蠢的东西，但是在这两种情况下，当 error_log 中的字符串直接复制到 phpmyadmin 中时，它就会成功执行。

任何帮助将不胜感激，谢谢！:)

4

2 回答 2

0

这不是您正在运行的查询，而是一组查询。
因此，只需一个一个地运行它们，而不是在一个语句中。

另外，您使用的想法mysqli_real_escape_string是完全错误的。此函数只能用于转义字符串文字中的特殊字符，而不是处理整个查询。

无论如何，您必须改用准备好的语句。由于它的使用与原始 mysqi 相当复杂，因此请考虑使用PDO。

于 2013-08-11T11:53:22.013 回答
-1

phpmyadmin 查询窗口将每个新行（因此在 ';' 之后）标记作为一项任务处理。这样，它就可以一次运行多个查询。如果你想在 PHP 中完成同样的事情，你必须使用事务。下面是一个例子，

try {
    // start transaction
    $db->beginTransaction();
    // do 1st query 
    $db->query("insert into GeneralUser(email,password,isTemp) values('" . $email . "', '" . $passwordHash . "',1);");
    // do 2nd query
    $db->query("insert into ContentUser(email) values('" . $email . "');");
    // commits the operation
    $db->commit();
}
catch(Exception $e) {
    // either echo or log the error message
    // rollback the above successful query (optional, but depends of your design)
    $db->rollback();
}

或者改用PDO。

于 2013-08-11T12:03:36.447 回答