Concadenar Variable

[danramglez]

Hola amigos, estoy haciendo unos querys y los eh guardado en dos variables, pero quisiera insertar esos valores en campos diferentes, pero no se como concadenar las variables

Código PHP:

$sql1='INSERT INTO '.hesk_dbEscape($hesk_settings['db_pfix']).'refacciones_usuario (id_usuario, productos) VALUES (\''.$owner.'\',\''.$refaccion.')';
        $res1=hesk_dbQuery($sql1);
 

$owner y $refaccion

muchas gracias si me pudieran ayudar

[David]

Es correcto salvo que te falta una última comilla antes del paréntesis.

[danramglez]

No ya lo probe y no, no hay alguna otra forma de concadenar las variables en el insert

[David]

¿Cómo has probado? ¿Has tratado de imprimir cuál es el error que genera la consulta? ¿Los caracteres especiales dentro de las variables están en una secuencia de escape correcta?

[danramglez]

Error:

Can't execute SQL
Please notify webmaster at [email protected]


Este es el error que me sale, pero con una variable si me inserta los valores que trae

Código PHP:

VALUES (\''.$owner.'\')';
 

[GatorV]

Puedes usar comillas dobles y así es más sencillo armar tu query:

Código PHP:

$query = "INSERT INTO foo (col1, col2, col3) VALUES ('{$val1}', '{$val2}', '{$val3}')";
 

[danramglez]

Gracias es una buena forma, yo lo hice de esta forma

Código PHP:

VALUES (\''.$owner.'\',\''.$refaccion.'\')';
 

[Reedyseth]

De hecho el ingresar valores a una base de datos en la forma que los estas haciendo, osea concatenando, es la forma mas insegura de hacerlo. Esto es por cuestiones de seguridad y para evitar problemas, te pueden hacer inyección de código si lo estas haciendo de esa manera, yo te recomiendo que utilices mejor MySQL Improved ó PDO para ligar(bind) los valores y hacer una inserción segura.

Si has usado Java anteriormente y has trabajado con base de datos mas o menos debes de tener una idea sobre esto, de todos modos no estaría de más que le des una revisada a esto:

http://php.net/manual/en/pdostatement.execute.php#example-1012