Проблема с mysql запросом, как исправить?

Question

[Httdientee]

$sql = 'INSTERT INTO users (Email, Password, Name, Surname, type_account, company_name, phone_number) 
        VALUES ('.$_POST['email']. ', '.$_POST['password']. ', ' .$_POST['name']. ', ' .$_POST['fname']. ',
        ' .$_POST['type_account']. ', ' .$_POST['company_name']. ', ' .$_POST['phone_number'].')';

Fatal error: Uncaught PDOException: SQLSTATE[42000]: Syntax error or access violation: 1064 You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'INSTERT INTO users (Email, Password, Name, Surname, type_account, company_name, ' at line 1 in C:\OSP\OpenServer\domains\localhost\register.php:30 Stack trace: #0 C:\OSP\OpenServer\domains\localhost\register.php(30): PDO->query('INSTERT INTO us...') #1 {main} thrown in C:\OSP\OpenServer\domains\localhost\register.php on line 30

Comments

[Евгений]

$sql = "INSERT INTO users (Email, Password, Name, Surname, type_account, company_name, phone_number)
VALUES ('$_POST['email']', '$_POST['password']', '$_POST['name']', '$_POST['fname']',
'$_POST['type_account']', '$_POST['company_name']', '$_POST['phone_number']')";

[Slava Rozhnev]

Уважаемый Httdientee, пожалуйста найдите время ознакомиться с предупреждением SQL инъекций

[Httdientee]

Евгений,
Parse error: syntax error, unexpected '' (T_ENCAPSED_AND_WHITESPACE), expecting '-' or identifier (T_STRING) or variable (T_VARIABLE) or number (T_NUM_STRING) in C:\OSP\OpenServer\domains\localhost\register.php on line 28

[Андрей]

Httdientee, а вы смелый человек!

[Евгений]

Httdientee, да, там экранировать надо, ибо так никто не делает)

Answer 1

[Httdientee]

$sql = "INSERT INTO users (Email, Password, Name, Surname, type_account, company_name, phone_number)
    VALUES ('".$_POST['email']."', '".$_POST['password']."', '".$_POST['name']."', '".$_POST['fname']."',
    '".$_POST['type_account']."', '".$_POST['company_name']."', '".$_POST['phone_number']."')";

Спасибо Евгений (Я поправил запрос работает как надо)

Comments

[Httdientee]

Лентюй, а как можно?