PHPとMySQL T_CONSTANT_ENCAPSED_STRINGエラー

Question

誰かがなぜこれが起こっているのか説明できますか？ここに完全なコードがあります。

<?php 
$country = "UNKNOWN"; 
if ($_REQUEST['id'] == "register") { 
    $name = $_POST['Name']; 
    if ($_POST['Email'] == $_POST['emailrepeat']) { 
     $email = $_POST['Email']; 
    } 
    $username = $_POST['username']; 
    if ($_POST['password'] == $_POST['PasswordAgain']) { 
     $password = $_POST['password']; 
    } 
    $address = $_POST['Address']; 
    $county = $_POST['billingState']; 
    $city = $_POST['city']; 
    $zip = $_POST['Zip']; 
    $code = rand(11212,123243132); 
    mysql_connect("extraterrestrial.x10.mx","extrater","*******"); 
    mysql_select_db("extrater_keys"); 
    $moi = "VALUES ("$name","1","0","$password","$_SERVER['REMOTE_ADDR']","0","$country","0","$county","$country","$city","$email","$zip","$address","$code")"; 
    $query = "('INSERT INTO info (name, points, isvalidated, password, ip, banned, cc, paypal, state, country, city, email, fullname, zipcode, address, code)"; } 
    mail($email, "Le Prizes Confirmation E-Mail", "Thank you for registering with us! Your confirmation link is as follows. \n http://extraterrestrial.x10.mx/confirm.php?code=" + $code + " Happy Earning!"); 
header("Location: thanks.php"); 
?> 

これはGPTプロセススクリプトで、ユーザーを登録します。それは私によって作られています。

Answer 1

mail($email, "Le Prizes Confirmation E-Mail", "Thank you for registering with us! Your confirmation link is as follows. \n http://extraterrestrial.x10.mx/confirm.php?code=" . $code . " Happy Earning!"); 

これを最初に試してみてください。結合する代わりに$codeを追加してください。他のラインがエスケープされていない「内」だったので、文字列の各時間を終了したため

さらに

、

$moi = "VALUES ('$name','1','0','$password','" . $_SERVER['REMOTE_ADDR'] . "','0','$country','0','$county','$country','$city','$email','$zip','$address','$code')"; 

は、あなたが前に持っていたものよりも優れラインです。

また、SQLインジェクションを忘れないようにしましょう！あなたの入力をデータベースに挿入する前にサニタイズしてください。

Answer 2

$moiに割り当てるときは、（特に）引用符を使用しています。

Answer 3

このライン：

$moi = "VALUES ("$name","1","0","$password","$_SERVER['REMOTE_ADDR']","0","$country","0","$county","$country","$city","$email","$zip","$address","$code")"; 

がエラーを解析含まれています。サイクロンはあなたのMySQLサーバに送信する前に、あなたのデータをもサニタイズすべき言及したよう

$moi = "VALUES ('$name','1','0','$password','{$_SERVER['REMOTE_ADDR']}','0','$country','0','$county','$country','$city','$email','$zip','$address','$code')"; 

：で、それを変更します。

http://es.php.net/manual/en/function.mysql-real-escape-string.php

をmysql_real_escape_stringの使用と、あまりにも代わりのMySQL mysqliのを使用することを考慮可能性を取る：

http://es.php.net/manual/en/book.mysqli.php

あなたはエスケープ文字と単一引用符 'をエスケープする必要がありますので、サニタイズが義務付けられています$ name、$ password、$ _SERVER ['REMOTE_ADDR']、$ country、$ county、$ city、$ email、$ zip、$ address、$ code