PHP MySQLのアップデートでエラーが発生しました

Question

私は周りを見ていましたが、私が持っているこの問題に対する正解を見つけることができなかったようです。私はこのUPDATE MySQLのスクリプトを実行するたびに、それがエラーを呼び出します。ここでは

You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'Email='contact@example.com', Phone='123456780', Address='16 Remote Street',' at line 1 

は、私はこのエラーを取得するために使用していたコードです。

<?php 
include ('cfg_prop.php'); 
$firstname = $_POST['firstname']; 
$lastname = $_POST['lastname']; 
$email = $_POST['email']; 
$secondemail = $_POST['secondary']; 
$phone = $_POST['phone']; 
$address = $_POST['address']; 
$country = $_POST['country']; 
$postcode = $_POST['postcode']; 
$company = $_POST['company']; 
$city = $_POST['city']; 

$sql = "UPDATE users SET Firstname='$firstname', Lastname='$lastname', Email='$email', Secondary Email='$secondemail', Phone='$phone', Address='$address', Country='$country', Postcode='$postcode', Company='$company', City='$city' WHERE Username='$userss'"; 
mysql_query($sql) or die(mysql_error()); 
?> 

誰も私を助けることができれば、私はちょうどこれを乗り越えることができないようとして本当に幸せと感謝されます。助けを前にありがとう。

• アルターアーチ

Answer 1

最初に - あなたはので、簡単SQL Injection攻撃のスーパーグローバル$_POSTからデータをエスケープする必要があります。

$email = mysql_real_escape_string($_POST['email']); 

次の事は、あなたは、エラーの原因空白があるのでSecondary Emailを使用canno。

colmunの名前をSecondary_Emailに変更する必要があります。

それとも、代わりに

`Secondary Email` 

を使用します（これをしない - の列は、名前に空白があってはなりません）。

Answer 2

Secondary Email 

列は、それの名前にスペースが含まれています。だから、

`

：あなたはバッククォート記号を使用する必要があり、すべての

$sql = "UPDATE users SET Firstname='$firstname', Lastname='$lastname', Email='$email', `Secondary Email`='$secondemail', Phone='$phone', Address='$address', Country='$country', Postcode='$postcode', Company='$company', City='$city' WHERE Username='$userss'"; 

Answer 3

これを試してください。空白が含まれているため

UPDATE users SET 
    Firstname='$firstname', 
    Lastname='$lastname', 
    Email='$email', 
    `Secondary Email`='$secondemail', 
    Phone='$phone', 
    Address='$address', 
    Country='$country', 
    Postcode='$postcode', 
    Company='$company', 
    City='$city' 
WHERE Username='$userss' 

Secondary Emailはバッククォートで囲む必要があります。
SQLインジェクションを避けるために、ユーザー入力をサニタイズすることを忘れないでください。

Answer 4

場を脱出

Secondary Email

$sql = "UPDATE users SET Firstname='$firstname', Lastname='$lastname', Email='$email', `Secondary Email`='$secondemail', Phone='$phone', Address='$address', Country='$country', Postcode='$postcode', Company='$company', City='$city' WHERE Username='$userss'"; 

Answer 5

はこの試してみてください。

$sql = "UPDATE `users` SET `Firstname`='$firstname', `Lastname`='$lastname', `Email`='$email', `Secondary Email`='$secondemail', `Phone`='$phone', `Address`='$address', `Country`='$country', `Postcode`='$postcode', `Company`='$company', `City`='$city' WHERE `Username`='$userss'"; 

をしかし、クエリを書いているこの方法は非常にSQLインジェクションによって推奨されます！