MySQL의 SQL 구문 오류 문제 "삽입"

Question

이 PHP 코드입니다 :

$stringquery = "INSERT INTO sikurim(name, title, desc, category, subcategory) 

VALUES ('$contact', '$heading','$comments', '$catF', '$catS') "; 

mysql_query($stringquery) or die(mysql_error()); 

그리고 난 오류 얻을 :

You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'desc, category, subcategory) VALUES ('jhjh', ' fffff','fffff', '2', '4')' at line 1

내가 코드를 잘못 무엇을 할 수 찾을 수 누군가 도움이 되니?

Answer 1

DESC은 reserved MySQL keyword입니다. 역 따옴표로 묶어야합니다.

$stringquery = "INSERT INTO sikurim(name, title, `desc`, category, subcategory) VALUES ('$contact', '$heading','$comments', '$catF', '$catS')"; 

Answer 2

각 값을 이스케이프 처리해야합니다. mysql_escape_string을 사용하십시오. http://www.php.net/manual/en/function.mysql-escape-string.php