Problem mit SQL-Syntax

[Lukas]

Vorsicht, nOOb!

Ich generiere mit Php einen MySql-Codestring:

PHP-Code:

$str = "INSERT INTO 'sites'('name', 'inhalt')VALUES('" . $_POST['name'] . "', '" . $_POST['inhalt'] . "')"; 

MySql sagt, das da ein Sql-Syntaxfehler drin ist. Ich finde ihn nicht. Mein Frage: Wo ist er?

[Latency]

Auf den Fehler bin ich auch schon oft gestoßen, konnte mir ihn aber nie erklären. Jedoch hab ich ne Lösung. Du musst die Post Variablen einfach in anderen Variablen auslagern, und gut ist's. Klingt komisch, ist aber so

[dead_orc]

Öhm, ich denke, es liegt an etwas anderem:
1. Solltest du auch einfach mal Leerzeichen gebrauchen und nicht alles dicht an dich schreiben
2. Hats bei mir funktioniert, als ich die ' um die Feld- und Tabellennamen durch ` ersetzt habe

[Tomarus]

2. Hats bei mir funktioniert, als ich die ' um die Feld- und Tabellennamen durch ` ersetzt habe

...

wobei man die auch ganz weglassen kann, auch wenns vielleicht nicht ganz das regelgetreuste wäre, keine ahnung. hatte bisher jedenfalls nie probleme damit. ich machs jedenfalls immer so (mal am beispiel von masterquest):

PHP-Code:

mysql_query ('INSERT INTO sites (name, inhalt) VALUES ("' . $_POST['name'] . '", "' . $_POST['inhalt'] . '")');
. 

[Manni]

Ich würde jedenfalls diesen Syntax benutzen:

PHP-Code:

 $str = "INSERT INTO `sites` (`name`, `inhalt`) VALUES ('".$_POST['name']."', '".$_POST['inhalt']."');"; 

Es kann sein das es daran liegt, dass du bei den Tabellen- und Feldnamen ' statt ` verwendet hast. ' wird nur bei der Zuweisng von Variablen genutzt

Manni