主页 / dba / 问题 / 69388
Accepted
Federico Ponzi
Asked: 2014-07-01 11:05:11 +0800 CST

插入不带引号的空值

  • 772

我正在创建一个依赖于 PostgreSQL 的 PHP 应用程序。现在我有这个查询：

 $query= 'INSERT INTO "users" ("name", "username", "email", "phone") VALUES (\''. $name .'\', \''. $username .'\', \''. $email.'\', '. $phone .')';

$email，$phone并且$name值可以为空。

当我运行这个查询时，我得到一个语法错误。

所以我的问题是：要插入一个空值，我必须手动写入空值还是我在查询中遗漏了什么？

编辑：
似乎我被迫将 null 写为值。

postgresql php

1 个回答

  1. Best Answer

    根本不要使用这个语句。您对 SQL 注入持开放态度。
    改用准备好的语句：

    pg_prepare($pgconn, 'my_insert', "INSERT ... VALUES ($1, $2, ...)");
pg_query($pgconn, 'my_insert', array( $name, $username, ...));

    PHP手册pg_query关于：

    这个函数曾经被调用pg_exec()。pg_exec()出于兼容性原因，它仍然可用，但鼓励用户使用较新的名称。

    有关的：

    • 4

相关问题