Problème dans la requête MySQLi

Question

Cette requête génère une erreur:

Vous avez une erreur dans votre syntaxe SQL; consultez le manuel qui correspond à votre version du serveur MySQL pour la bonne syntaxe à utiliser près « » à la ligne 1

Peut-être que cela parce que je suis fatigué, je ne suis pas findhing le problème ici ...

mysqli_query($db, "INSERT INTO `tbl_bugresponse` (`id`, `bugid`, `by`, `content`, `time`) VALUES ('NULL', '$id', '$name', '$content', '$dt'") or die(mysqli_error($db)); 

merci :)

Answer 1

vous voulez sans doute ceci:

mysqli_query($db, "INSERT INTO `tbl_bugresponse` (`id`, `bugid`, `by`, `content`, `time`) VALUES (NULL, '$id', '$name', '$content', '$dt')") or die(mysqli_error($db)); 

En outre, la requête que vous avez fournie est ouverte aux attaques par injection SQL. Je suggère de rechercher des requêtes paramétrées.

Answer 2

support de fermeture sur sql manque, il suffit de fermer le support pour la fonction mysqli_query