Ошибка PHP & MySql?

Question

[Иван Жук]

что не так в коде кроме sql иньекци
Parse error: syntax error, unexpected variable "$name" in D:\OpenServer\domains\localhost\auth\postsignup.php on line 14

<?php
    require_once "../db/db.php";

    $name = $_POST['name'];
    $username = $_POST['username'];
    $email = $_POST['email'];
    $password = $_POST['password'];
    $time = date("Y-m-d H:i:s");
   



   $query =  "INSERT INTO `users`(`name`, `username`, `email`, `password`, `reg_date`) VALUES 
    ("$name","$username","$email","$password","$time")";
    
   
    if(mysqli_query($connect,$query)){
        echo "Запрос создан успешно";
    }else{
        echo "Ошибка: " . $query . "<br>" . mysqli_error($connect);
    }


    echo "<pre>";
    print_r($_POST);
    echo "</pre>";


    ?>

Comments

[edward_freedom]

кавычки

[edward_freedom]

у тебя же в этой теме нормальный код https://qna.habr.com/q/1047638

[Иван Жук]

edward_freedom, точнее ?

[Дмитрий]

Иван Жук, есть два путя, либо весь запрос завернуть в одинарные, либо переменные в одинарные

[FanatPHP]

Дмитрий, а сделать запрос нормальным - это типа не вариант?

[FanatPHP]

Иван Жук, ЧТО "точнее"? Надо сделать запрос как там, и ошибка пропадёт
потому что нормальный запрос защищает в первую очередь от кривых рук, и уже во вторую от инъекций

[Дмитрий]

FanatPHP, ну я из самых простых решений, конечно можно все переписать на подготовленные запросы

[FanatPHP]

Дмитрий, НЕ НАДО здесь писать тупых "простых" решений.
Откуда вы здесь такие берётесь, с советами, которые сами никогда использовать не будете?

[Сергей delphinpro]

FanatPHP, Вне зависимости от того, что автор вопроса приплёл здесь mysql, проблема у него в понимании самых базовых вещей языка, а именно - работа со строками. В этом ключе ответ вашего оппонента верный. Нужно изменить кавычки, или экранировать их:

$str = "some string "$variable" end string"; // syntax error
// Меняем на одинарные и добавляем конкатенацию
$str = 'some string "'.$variable.'" end string';
// Меняем на двойные, в них работает интерполяция
$str = "some string '$variable' end string";
// Экранируем
$str = "some string \"$variable\" end string";

[Антон Антон]

https://xkcd.ru/327/