Где ошибка в SQL-запросе?

Question

[Twelfth Doctor]

Здравствуйте! Почему-то PHP-скрипт "умирает" при выполнении SQL-запроса к БД.

$connect = mysqli_connect ("localhost", "***", "***", "***") or die ("Ошибка подключения к MySQL базе данных");
$doquery = mysqli_query ($connect, "INSERT INTO *** (fio,email,age,anw1,anw2,frequency) VALUES ('{$fio}' , '{$email}' , '{$age}', '{$anw1}' , '{$anw2}', '{$frequency}')") or die ("Ошибка в MySQL запросе");

Comments

[Евгений Вольф]

mysqli_error Вам в помощь. И ещё есть один хороший способ, заключается он в следующем: вместо выполнения запроса к БД, выводите его на экран/консоль (print/echo), копируете и выполняете в MySQL-клиенте, в результате чего получаете номер ошибки и её описание. Это как альтернатива mysqli_error'у.

[Максим]

Евгений Вольф: если не ошибаюсь то достаточно писать только переменные т.е не то что топикстартер написал а insert into ***(" $1,$2,$3") or die ("описание ошибки");

[Григорий Есин]

Покажите содержомое переменных. Какая возникает ошибка (php.net/manual/mysqli.error.php), как выглядит запрос после подстановки переменных в него?

Answer 1

[Rsa97]

Не используйте прямую подстановку переменных в запрос. Вместо этого воспользуйтесь плейсхолдерами.

$stmt = mysqli_prepare($connect, "INSERT INTO *** (fio,email,age,anw1,anw2,frequency) VALUES (?, ?, ?, ?, ?, ?)");
mysqli_stmt_bind_param($stmt, "ssssss", $fio, $email, $age, $anw1, $anw2, $frequency);
mysqli_stmt_execute($stmt);
mysqli_stmt_close($stmt);