php - MYSQL/PHP構文が間違っています-POST値を使用しています

Question

構文について次のエラーが発生します

SQL構文にエラーがあります。1行目の'replace='NOCOLOGY1'WHERE search ='COMPANYNAME''の近くで使用する正しい構文については、MySQLサーバーのバージョンに対応するマニュアルを確認してください。

$comp = "UPDATE msp_rereplacer SET replace='".addslashes($_POST[companyname])."' WHERE search='COMPANYNAME' ";

誰かが私が欠けているものを特定できますか？

Answer 1

replaceis 予約語ですbackticks backticksを試し てくださいreplace

と

 .addslashes($_POST[companyname]).

する必要があります

.addslashes($_POST['companyname']).

$comp = "UPDATE msp_rereplacer SET `replace`='".addslashes($_POST['companyname'])."' WHERE search='COMPANYNAME' ";

それよりも

$comp = "UPDATE msp_rereplacer SET `replace`='".mysql_real_escape_string($_POST['companyname'])."' WHERE search='COMPANYNAME' ";

ノート

この拡張子(mysql_*) の使用は推奨されません。代わりに、MySQLi またはPDO

よく読んだ

addslashes()対mysql_real_escape_string()

Answer 2

replace はMySQL の予約語です .... バッククォート (`) で囲みます