なぜこのMySQLコマンドの仕事はありません

Question

ウェブサイトから古いMySQLコマンドを使用する際に問題があります。

INSERT INTO 
     users(user_name, user_pass, user_email ,user_date, user_level) 
VALUES('" . mysql_real_escape_string($_POST['user_name']) . "', 
     '" . sha1($_POST['user_pass']) . "', 
     '" . mysql_real_escape_string($_POST['user_email']) . "', 
     NOW(), 
     0); 

このエラーが返されます。

#1064 - You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'user_name']) . "', 
     '" . sha1($_POST['user_pass']) . "', 
     '" . mys' at line 3 

ウェブサイトの記事は2010年5月からのものでしたので、それが機能しない理由が考えられます。ここにウェブサイト：http://code.tutsplus.com/tutorials/how-to-create-a-phpmysql-powered-forum-from-scratch--net-10188があります。これ以上の情報が必要な場合は、この質問を編集します。

Answer 1

各値の後に単一引用符をエスケープする必要があります（それぞれPOST [））。

INSERT INTO 
     users(user_name, user_pass, user_email ,user_date, user_level) 
VALUES('" . mysql_real_escape_string($_POST[''user_name'']) . "', 
     '" . sha1($_POST[''user_pass'']) . "', 
     '" . mysql_real_escape_string($_POST[''user_email'']) . "', 
     NOW(), 
     0);