SQL插入错误

Question

 $query = "INSERT INTO event (eventDesc) ".
          "VALUES ('".$eventDesc."') WHERE event = 'Testing'";

这个说法有什么问题吗？

我收到错误消息：

您的 SQL 语法有错误；检查与您的 MySQL 服务器版本相对应的手册，了解在第 2 行“WHERE event = 'Testing'”附近使用的正确语法

Answer 1

您想要使用 UPDATE 语句来更新现有值：

$query = sprintf("UPDATE EVENT
                     SET eventDesc = '%s'  
                   WHERE event = 'Testing'",
                  mysql_real_escape_string($eventDesc));

这比您的查询更安全 - 没有 SQL 注入攻击的风险< /a>.

Answer 2

INSERT 查询中不存在 WHERE 子句之类的东西。