在foreach循环中创建以$row[5]命名的MariaDB表遇SQL语法错误，求解决方案

错误原因 #

从报错信息能看出，生成的SQL语句里表名被单引号（'）包裹（比如'peter05'），但MariaDB中表名作为标识符，不能用单引号包裹，这直接引发了语法错误。另外你代码里已经对$row[5]做了转义，却没使用转义后的$val6变量，还存在潜在的SQL注入风险。

修复方案 #

1. 正确包裹表名并使用转义后的变量 #

用MariaDB支持的反引号（）包裹表名，同时使用转义后的$val6`变量，修改后的代码如下：

if(is_array($myarray)){
    foreach ($myarray as $row) {
        $val6 = mysqli_real_escape_string($db_conn, $row[5]);
        // 用反引号包裹转义后的表名
        $query = "CREATE TABLE `$val6` (
            id INT(6) UNSIGNED AUTO_INCREMENT PRIMARY KEY,
            USERNAME VARCHAR(30) NOT NULL,
            EMAIL VARCHAR(40) NOT NULL,
            DISCOUNT VARCHAR(5),
            PASSW CHAR(128),
            ROLE VARCHAR(9))";
        
        mysqli_query($db_conn, $query);
    }
}

2. 添加错误处理（可选但推荐） #

为方便排查后续问题，可在执行查询后添加错误检查：

$result = mysqli_query($db_conn, $query);
if (!$result) {
    trigger_error("创建表`$val6`失败: " . mysqli_error($db_conn), E_USER_WARNING);
}

额外注意事项 #

• 确保$row[5]的值符合MariaDB表名规则：尽量避免包含空格、逗号等特殊字符，若必须包含，反引号会自动处理这类情况。
• 避免重复创建表，可在CREATE TABLE后添加IF NOT EXISTS，比如CREATE TABLE IF NOT EXISTS $val6 (...)，防止因重复创建报错。

内容的提问来源于stack exchange，提问作者Tony Poli