php - " SQL 構文のエラー .. 'key' の近くに"

Question

この特定の php スクリプトの実行中にエラーが発生しましたが、何が問題なのかわかりません。

エラー コード: SQL 構文にエラーがあります。1 行目の「key='value」付近で使用する正しい構文については、MySQL サーバーのバージョンに対応するマニュアルを確認してください。

PHP コード:

<?php 
include("includes/onbowlconnect.php");

$key = $_GET['key'];

$query = mysql_query("SELECT * FROM bowlvalidkeys WHERE key='$key'") or die (mysql_error());

$result = mysql_num_rows($query);

if($result == 1)
{
    echo 'GameIDkey was succesfully validated !';
}
else
{   
    echo 'GameIDkey is not valid , please try again';
}
?>

誰でもここで私を助けることができますか?

ありがとう！

Answer 1

key予約済みのmysql キーワードです

キー this の前後にバッククォートを使用する

 SELECT * FROM bowlvalidkeys WHERE `key` ='$key'

Answer 2

"key" は MySQL の予約語であるため、エラーが発生します。列の名前を変更するか、クエリ 'key' = '$key' でスケープする必要があります。

また、必ず $_GET 変数をサニタイズしてください。そうしないと、SQL インジェクション攻撃に対して脆弱になります。

Answer 3

キーは mysql の予約語です

これを使って

$key = mysql_real_escape_string($key);
$query = mysql_query("SELECT * FROM bowlvalidkeys WHERE `key`='$key'") or die (mysql_error());

Answer 4

試す：

mysql_query("SELECT * FROM bowlvalidkeys WHERE 'key'='$key'")