Insertion de la table MySQL

Question

Cette syntaxe est-elle acceptée? Plus important encore, cela fonctionnera-t-il?

$temp = mysql_query("INSERT INTO streamer_ids (username,streamer_id,premium) VALUES($username,$randstring,0)"); 
    $temp->closeCursor(); 

Answer 1

Vous devez placer des guillemets autour des chaînes pour que cela fonctionne.

mysql_query("INSERT INTO streamer_ids (username,streamer_id,premium) 
      VALUES('$username', '$randstring', '0')"); 

Sp. Si vous êtes connecté à MySQL, cela fonctionnera avec ces changements. Aussi, n'oubliez pas de prendre des mesures préventives contre les attaques par injection SQL. Pour cela, vous devez le faire à toutes les variables avant d'exécuter la requête:

$username = mysql_real_escape_string($username); 
$randstring = mysql_real_escape_string($randstring); 
$premium = intval($premium); //supposing it is always integer. 

Answer 2

$tempquery = "INSERT INTO streamer_ids (username,streamer_id,premium) VALUES($username,$randstring,0); 
$result = mysql_query($tempquery); 

Merci.