php操作数据库的问题？

Question

$sql = 'insert into user(account,password,mail,phone,) VALUES ('.$account.','.$password.','.$mail.','.$phone.')';

$query = $this->link->query($sql);
往数据库插入数据时，VALUES括号内要以变量的形式书写，像上面这种书写方式正不正确？

Answer 1

查一下PHP字符串的表示方式，单引号和双引号的区别

Answer 2

$sql = "insert into user(account,password,mail,phone) VALUES ('".$account."','".$password."','".$mail."','".$phone."')";

Answer 3

建议你用sprintf，更加直观

Answer 4

$sql = "insert into user(account, password, mail, phone) VALUES ('{$account}', '{$password}', '{$mail}', '{$phone}')";

1. 双引号里可以直接写变量，怕看不清可以加大括号隔离开
2. 不知道用的框架还是写的原生，应该有防注入的写法吧，那个也挺清楚

Answer 5

单引号不解析变量，双引号解析变量，把单引号换成双引号就行啦