MySQL:你的SQL语法有错误;检查手册，对应于您的MySQL服务器版本的正确语法使用近…排队……

这个错误通常是因为您忘记正确转义传递给MySQL查询的数据。

一个不应该做的事情(“坏主意”)的例子:

$query = "UPDATE `posts` SET my_text='{$_POST['text']}' WHERE id={$_GET['id']}";
mysqli_query($db, $query);

这段代码可以包含在一个表单提交的页面中，URL为http://example.com/edit.php?id=10(编辑帖子n°10)

如果提交的文本包含单引号会发生什么?$query将以:

$query = "UPDATE `posts` SET my_text='I'm a PHP newbie' WHERE id=10';

当这个查询被发送到MySQL时，它会抱怨语法错误，因为中间有一个额外的单引号。

为了避免这样的错误，在查询中使用数据之前，必须始终转义数据。

在SQL查询中使用数据之前转义数据也是非常重要的，因为如果您不这样做，您的脚本将对SQL注入开放。SQL注入可能导致记录、表或整个数据库的更改、丢失或修改。这是一个非常严重的安全问题!

文档:

如何防止PHP中的SQL注入? mysql_real_escape_string () mysqli_real_escape_string () 如何从“Bobby表”XKCD漫画的SQL注入工作? 绕过mysql_real_escape_string()的SQL注入

致命错误:不能在写上下文中使用函数返回值

这通常发生在直接使用带有empty的函数时。

例子:

if (empty(is_null(null))) {
  echo 'empty';
}

这是因为empty是一个语言结构，而不是一个函数，在5.5之前的PHP版本中，它不能用表达式作为参数调用。在PHP 5.5之前，empty()的参数必须是变量，但在PHP 5.5+中允许任意表达式(例如函数的返回值)。

Empty，尽管它的名字，实际上并不检查一个变量是否为“空”。相反，它检查变量是否存在，或== false。表达式(如示例中的is_null(null))将始终被视为存在，因此这里的empty仅检查它是否等于false。你可以在这里用!替换empty()，例如if (!is_null(null))，或者显式地与false进行比较，例如if (is_null(null) == false)。

相关问题:

致命错误:不能使用函数返回值

代码不运行/我的PHP代码的某些部分被输出

如果你的PHP代码没有任何结果，或者你在网页中看到你的PHP源代码输出的部分文字，你可以很确定你的PHP实际上没有被执行。如果在浏览器中使用“查看源代码”，则可能会看到完整的PHP源代码文件。因为PHP代码嵌入在<?php ?>标记时，浏览器将尝试将它们解释为HTML标记，结果可能看起来有些混乱。

要真正运行PHP脚本，您需要:

执行脚本的web服务器 将文件扩展名设置为.php，否则web服务器不会将其解释为* 通过web服务器访问你的。php文件

*除非你重新配置，否则一切都可以配置。

最后一点尤其重要。只需双击该文件，就可以在浏览器中使用如下地址打开它:

file://C:/path/to/my/file.php

这完全绕过了您可能正在运行的任何web服务器，并且文件没有得到解释。你需要在你的web服务器上访问文件的URL，可能是这样的:

http://localhost/my/file.php

您可能还想检查是否使用了短的打开标记<?而不是<?php和您的php配置已关闭短打开标记。

还可以看到PHP代码没有被执行，而是代码显示在页面上

警告:数组到字符串的转换

注意:数组到字符串的转换

(PHP 7.4之前的一个通知，PHP 8.0之后的一个警告)

如果你试图将数组视为字符串，就会发生这种情况:

$arr = array('foo', 'bar');

echo $arr;  // Notice: Array to string conversion
$str = 'Something, ' . $arr;  // Notice: Array to string conversion

数组不能简单地与字符串回显或连接，因为结果没有很好地定义。PHP将使用字符串“Array”来代替数组，并触发通知，指出这可能不是预期的结果，您应该检查这里的代码。你可能想要这样的东西:

echo $arr[0];  // displays foo
$str = 'Something ' . join(', ', $arr); //displays Something, foo, bar

或者循环数组:

foreach($arr as $key => $value) {
    echo "array $key = $value";
    // displays first: array 0 = foo
    // displays next:  array 1 = bar
}

如果这个通知出现在您意想不到的地方，这意味着您认为是字符串的变量实际上是一个数组。这意味着你的代码中有一个错误，使这个变量成为一个数组，而不是你期望的字符串。

注意:未定义变量

在尝试使用以前未定义的变量时发生。

一个典型的例子是

foreach ($items as $item) {
    // do something with item
    $counter++;
}

如果您之前没有定义$counter，上面的代码将触发通知。

正确的方法是在使用变量之前设置它

$counter = 0;
foreach ($items as $item) {
    // do something with item
    $counter++;
}

类似地，变量在其作用域之外是不可访问的，例如在使用匿名函数时。

$prefix = "Blueberry";
$food = ["cake", "cheese", "pie"];
$prefixedFood = array_map(function ($food) {
  // Prefix is undefined
  return "${prefix} ${food}";
}, $food);

这应该使用use来传递

$prefix = "Blueberry";
$food = ["cake", "cheese", "pie"];
$prefixedFood = array_map(function ($food) use ($prefix) {
  return "${prefix} ${food}";
}, $food);

注意:未定义的属性

此错误的含义大致相同，但指的是对象的属性。重用上面的示例，这段代码将触发错误，因为没有设置counter属性。

$obj = new stdclass;
$obj->property = 2342;
foreach ($items as $item) {
    // do something with item
    $obj->counter++;
}

相关问题:

所有关于Stackoverflow的PHP“注意:未定义变量”问题 “注意:未定义的变量”，“注意:未定义的索引”，“注意:未定义的偏移量”使用PHP 参考:什么是变量作用域，哪些变量可以从哪里访问，什么是“未定义变量”错误?

警告:除以零

警告信息“除零”是新PHP开发人员最常被问到的问题之一。此错误不会导致异常，因此，一些开发人员偶尔会通过在表达式之前添加错误抑制操作符@来抑制警告。例如:

$value = @(2 / 0);

但是，就像任何警告一样，最好的方法是追踪警告的原因并解决它。警告的原因将来自任何实例，其中你试图除以0，一个变量等于0，或一个变量没有被分配(因为NULL == 0)，因为结果将是'undefined'。

要纠正此警告，您应该重写表达式以检查值是否为0，如果为0，则执行其他操作。如果值为0，要么不除法，要么将值改为1，然后再除法，这样除法的结果相当于只除以额外的变量。

if ( $var1 == 0 ) { // check if var1 equals zero
    $var1 = 1; // var1 equaled zero so change var1 to equal one instead
    $var3 = ($var2 / $var1); // divide var1/var2 ie. 1/1
} else {
    $var3 = ($var2 / $var1); // if var1 does not equal zero, divide
}

相关问题:

警告:除以零 使用PHP和MySQL 在WordPress主题中除以零错误 如何抑制“除零”错误 如何用0求除法?