Check the manual that corresponds to your MySQL server version?

Question

[Leila163]

Выдает ошибку You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near ', 'Фото'='photo_2024-07-31_23-13-09.jpg'' at line 1:
$query = "INSERT INTO newUser SET ФИО='$fullname', Компания='$company', ТелНомер=$phone, email='$email', ДР=$birthday, Фото='$photo'";

Comments

[Akina]

Сообщение об ошибке не соответствует показанному PHP-коду.

В сообщении об ошибке имя поля Фото обрамлено одинарными кавычками (что само по себе синтаксическая ошибка), а в PHP-коде этих кавычек нет.

[Akina]

Покажите значение переменной $query ПОСЛЕ подстановки в неё значений переменных.

Answer 1

[Алексей Уколов]

Во-первых, не нужно использовать конкатенацию, нужно использовать подготовленные выражения.
Во-вторых, точно не нужно использовать конкатенацию.
В-третьих, значение телефона (и даты) нужно взять в кавычки, как всё остальное. Убедиться, что это решает проблему, а потом переписать на подготовленные выражения.

Comments

[Leila163]

Дата задана как дата, поэтому на строковое значение ругается.

[Алексей Уколов]

Что значит «как дата»? Кавычками можно не обрамлять только таймстамп, потому что это число, или функции субд.

Answer 2

[MrColdCoffee]

Добрый день!
для INSERT используйте конструкцию INSERT INTO table_name (column1,column2...) values(value1,value2...)

Ваш запрос будет выглядеть так:
INSERT INTO newUser (fio,company,tel,email,birthday,photo) values( '$fullname' , '$company' , '$phone' , '$email' , '$birthday' , '$photo' )

ещё не рекомендую использовать русские названия для колонок.

Comments

[Rsa97]

Ваш запрос будет выглядеть так

Но работать всё равно не будет.

[MrColdCoffee]

Rsa97, да, поправил

[Leila163]

Ваш вариант не работает. Fatal error: Uncaught mysqli_sql_exception: You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near ', '????\0JFIF\0\0`\0`\0\0??\0C\0 ' at line 2.

$query = "INSERT INTO newUser (FIO, Company, phone, email, birthday, photo)
VALUES('$fullname', '$company', '$phone', '$email', $birthday, '$photo')";

[MrColdCoffee]

Leila163, попробуйте заменить переменные значениями «в лоб»

Answer 3

[Артём Дайнов]

Более крутой дичи я еще не видел.
1. просто совет. откажитесь от этих букв в именах полей.
2. используйте подготовленные запросы. PDO это умеет и это очень круто.
3. Лучше когда INSERT INTO users (name,surname) VALUES ('Vasya','Pupkin')