php脚本中的mysql插入查询不起作用

Question

我有一个php脚本，从一个表中获取数据，然后尝试将获得的数据插入到第一个表的第二个表副本中：

function copy_data($id,$mysql_conn){
 if($res=mysql_query("SELECT * from table1 WHERE id='".$id."'", $mysql_conn)){
       if($row=mysql_fetch_array($res)){
            $sql  ="INSERT INTO table2 (id, Field1, Field2) values('" . $row['id'] . "', '" . $row['Field1'] . "', '" . $row['Field2'] . "')";
            mysql_query($sql,$mysql_conn);
           }
}
}   
copy_data($id,$mysql_conn);// $id is id of the element I want to add 

插入查询工作正常，但有一种情况下会出现异常：其中一个字段包含失败查询的字符exp：INSERT INTO table2（id，Field1，Field2）值（'12'，'Company'，'Kurt's Reifen-Shop'）异常来自字符如何插入包含此字符的php变量。

Answer 1

我不明白你是如何把它放到第一个表中的，但是你应该使用mysql\u real\u escape\u字符串，比如$field1=mysql\u real\u escape\u字符串（$row['field1']）；而不是把$field1放在这里，因为它现在是安全的

Answer 2

只需一句话即可：

$id = mysql_real_escape_string($id);
INSERT INTO table2 (id, Field1, Field2) SELECT id, Field1, Field2 FROM table1 WHERE id='".$id."'"

Answer 3

在将数据插入$sql之前，必须先转义数据：

function copy_data($id,$mysql_conn){
 if($res=mssql_query("SELECT * from table1 WHERE id='".$id."'", $mysql_conn)){
       if($row=mysql_fetch_array($res)){
            $row['Field1'] = mysql_real_escape_string($row['Field1']);
            $row['Field2'] = mysql_real_escape_string($row['Field2']);
            $sql  ="INSERT INTO table2 (id, Field1, Field2) values('" . $row['id'] . "', '" . $row['Field1'] . "', '" . $row['Field2'] . "')";
            mysql_query($sql,$mysql_conn);
           }
}
}   
copy_data($id,$mysql_conn);// $id is id of the element I want to add