MYSQL 업데이트 쿼리 문법 문제

Question

현재 데이터베이스의 특정 레코드를 업데이트하려고 시도하고 있습니다. 그러나 구문을 완전히 확인했지만 크롬이 어딘가에 잘못 표시했다.

죄송합니다,이하던 : 어떤 조언을 크게 나는 그것이 문제가 있다면 확인하는 변수없이 쿼리를 시도했지만 여전히 날 오류가 비명을

$title = $_POST["title"]; 
$alttext = $_POST["alttext"]; 
$description = $_POST["description"]; 
$price = $_POST["price"]; 
$id = $_POST["ID"]; 
$insertQuery = "UPDATE cmsproducts SET Title = '$title', Alt_Text = '$alttext', Source = '$target_path', Description = '$description', Price = $price WHERE ID = $id"; 

// Save the form data into the database 
if ($result = $connector->query($insertQuery)){ 

// It worked, give confirmation 
echo '<center><b><span style="color: #FF0000;">Product added to the database</span></b></center><br /><br />'; 

}else{ 

// It hasn't worked so stop. Better error handling code would be good here! 
echo('<center>Sorry, there was an error saving to the database</center>'); 
echo "<center><b>File Name:</b> ".$target_path."<br/>"; 
die(mysql_error()); 


} 

을 감상 할 수있다

데이터베이스에 저장하는 중 오류가 발생했습니다. SQL 구문에 오류가 있습니다. 'test, Source = ../images/Pictures /,'근처에서 사용할 올바른 구문에 대해서는 MySQL 서버 버전에 해당하는 설명서를 확인하십시오. 1 행의 설명> 테스트의 테스트 이미지입니다.

Answer 1

항상 이스케이프 처리합니다. 사용자 입력 (mysql_real_escape_string) 또는 PDO를 사용하고 매개 변수를 지정하십시오. $alttext 변수에 따옴표 나 다른 특수 문자가 들어있는 것으로 보입니다. 예를 들어,

$title = mysql_real_escape_string($_POST["title"]); 
$alttext = mysql_real_escape_string($_POST["alttext"]); 
$description = mysql_real_escape_string($_POST["description"]); 
$price = mysql_real_escape_string($_POST["price"]); 
$id = mysql_real_escape_string($_POST["ID"]); 
$insertQuery = "UPDATE cmsproducts SET Title = '$title', 
    Alt_Text = '$alttext', Source = '$target_path', 
    Description = '$description', Price = '$price' WHERE ID = '$id'"; 

Answer 2

그것은 당신이 내부에 작은 따옴표를해야합니다 열 Description로 따옴표를 이스케이프하지 않을 것 같다. 따옴표를 이스케이프하려면 mysql_real_escape_string을 사용하십시오.