Ошибка Parse error: syntax error, unexpected T_ENCAPSED_AND_WHITESPACE, expecting T_STRING or T_VARIABLE or T_NUM_STRING

@TheEvillBanny · Регистрация: 05.10.2012

Author24 — интернет-сервис помощи студентам

Ясно, что проблема с кавычками, но как исправить :о
Parse error: syntax error, unexpected T_ENCAPSED_AND_WHITESPACE, expecting T_STRING or T_VARIABLE or T_NUM_STRING in /Users/theevillbanny/Sites/theevillbanny.koding.com/website/mysql.php on line 13
- Код ошибки.

Код скрипта:

PHP

<?
 
    $host = 'mysql0.db.koding.com'; 
    $db  = 'theevillbanny'; 
    $user = 'theevillbanny_b4'; 
    $pass = '-';
 
    if(isset($_POST['name']) && isset($_POST['password']) && isset($_POST['mail']) && isset($_POST['login']) && $_POST['antibot'] == 2) {
 
        $conn = mysql_connect($host, $user, $pass) or die("Не могу соединиться с MySQL.");
        mysql_select_db($db);
 
        $query = "INSERT INTO theevillbanny(name,password,mail,login) VALUES ($_POST['name'], $_POST['password'], $_POST['mail'], $_POST['login'])";
        mysql_query($query) or die (mysql_error());
 
    $strEmail = $_POST['mail'];
 
    $strSubject = 'Вы успешно зарегестрировались!';
    $strMessage = 'Уважаемый, ' . $_POST['name'] . '! Вы успешно зарегестрировались под логином: ' . $_POST['login'] . ' и паролем: ' . $_POST['password'];
 
    mail($strEmail,$strSubject,$strMessage);
    echo 'Вы успешно зарегестрировались!';
    }
 
?>

Пользовательские вводы:

HTML5

<html>
    <head>
      <title>Таблица</title>
      <link rel='stylesheet' type='text/css' href='style.css'>
    <style>
p {
  font-style: garamond;
  font-weight: normal;
  font-size: 20px;
  font-family: times, georgia, sans-serif;
  }
    </style>
    </head>
        <body>
<center>
  <h1>Регистрация</h2>
 
  <form method="post" action="mysql.php">
  <p>Имя<br /><input type="text" name="name" /></p>
  <p>Пароль<br /><input type="password" name="password" /></p>
  <p>Почта<br /><input type="text" name="mail" /></p>
  <p>Никнэйм<br /><input type="text" name="login" /></p>
  <p>Сколько будет 1+1?(анти-бот)<br /><input type="text" name="antibot" /></p>
  <input type="submit" name="submit">
  </form>
</center>
        </body>
</html>
<?

KOPOJI · 05.10.2012, 14:47

PHP

1	$query = "INSERT INTO theevillbanny(name,password,mail,login) VALUES ({$_POST['name']}, {$_POST['password']}, {$_POST['mail']}, {$_POST['login']})";

вот так попробуйте

@TheEvillBanny · 06.10.2012, 02:01 **[ТС]**

http://theevillbanny.koding.com/php.php
You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '*пользовательский ввод*,*пользовательский ввод*,*пользовательский ввод*,*пользовательский ввод* )' at line 1

PHP

<?
 
    $host = 'mysql0.db.koding.com'; 
    $db  = 'theevillbanny'; 
    $user = 'theevillbanny_b4'; 
    $pass = '6498daa86b549b5c446c449c3d8f5c4f832d029f';
 
    if(isset($_POST['name']) && isset($_POST['password']) && isset($_POST['mail']) && isset($_POST['login']) && $_POST['antibot'] == 2) {
 
        mysql_connect($host,$user,$pass) or die (mysql_error());
        
        mysql_select_db("theevillbanny_b4") or die(mysql_error());
 
        $query = "INSERT INTO theevillbanny(name,password,mail,login) VALUES ({$_POST['name']}, {$_POST['password']}, {$_POST['mail']}, {$_POST['login']})";
        mysql_query($query) or die (mysql_error());
 
    $strEmail = $_POST['mail'];
 
    $strSubject = 'Вы успешно зарегестрировались!';
    $strMessage = 'Уважаемый, ' . $_POST['name'] . '! Вы успешно зарегестрировались под логином: ' . $_POST['login'] . ' и паролем: ' . $_POST['password'];
 
    mail($strEmail,$strSubject,$strMessage);
    echo 'Вы успешно зарегестрировались!';
    }
 
?>

KOPOJI · 06.10.2012, 09:19

данные экранируйте перед запросом функцией mysql_real_escape_string()

Добавлено через 2 минуты

PHP

$name = stripslashes(trim($_POST['name']));
$pass = stripslashes(trim($_POST['pass']));
$mail = stripslashes(trim($_POST['mail']));
$login = stripslashes(trim($_POST['login']));
 
$name = mysql_real_escape_string($name);
$pass = mysql_real_escape_string($password);
$mail = mysql_real_escape_string($mail);
$login = mysql_real_escape_string($login);
$query = "INSERT INTO theevillbanny(name,password,mail,login) VALUES ('$name', '$pass', '$mail', '$login')";

	06.10.2012, 09:19