php脚本中的mysql插入查询不起作用

Question

我有一个php脚本，它从一个表中获取数据，然后尝试将获得的数据插入到第一个表的第二个表副本中：

function copy_data($id,$mysql_conn){
 if($res=mysql_query("SELECT * from table1 WHERE id='".$id."'", $mysql_conn)){
       if($row=mysql_fetch_array($res)){
            $sql  ="INSERT INTO table2 (id, Field1, Field2) values('" . $row['id'] . "', '" . $row['Field1'] . "', '" . $row['Field2'] . "')";
            mysql_query($sql,$mysql_conn);
           }
}
}   
copy_data($id,$mysql_conn);// $id is id of the element I want to add 

insert查询运行良好，但有一个例外情况:其中一个字段包含‘字符，失败的查询的exp : INSERT INTO table2 (id，Field1，Field2)值('12'，’公司‘，’库尔特的Reifen-Shop')异常来自‘字符如何插入包含此字符的php变量’。

Answer 1

在将数据插入$sql之前，您必须对数据进行转义：

function copy_data($id,$mysql_conn){
 if($res=mssql_query("SELECT * from table1 WHERE id='".$id."'", $mysql_conn)){
       if($row=mysql_fetch_array($res)){
            $row['Field1'] = mysql_real_escape_string($row['Field1']);
            $row['Field2'] = mysql_real_escape_string($row['Field2']);
            $sql  ="INSERT INTO table2 (id, Field1, Field2) values('" . $row['id'] . "', '" . $row['Field1'] . "', '" . $row['Field2'] . "')";
            mysql_query($sql,$mysql_conn);
           }
}
}   
copy_data($id,$mysql_conn);// $id is id of the element I want to add 

Answer 2

您可以使用一条语句完成此操作：

$id = mysql_real_escape_string($id);
INSERT INTO table2 (id, Field1, Field2) SELECT id, Field1, Field2 FROM table1 WHERE id='".$id."'"

Answer 3

我不明白您是如何设法将其放入第一个表中的，但您应该像$field1 = mysql_real_escape_string ($mysql_real_escape_string‘Field1’)；那样使用$field1，然后再将其放入表中，因为它现在是安全的