PHP插入MySQL时列存在却报1054错误：字符串值被当列名

云原生阿岚

2026-8-15

问题原因与解决方法

错误原因

当$name是字符串（如"Cable"）时，你直接将其拼入SQL的VALUES子句，没有添加引号，MySQL会把无引号的字符串识别为列名，因此抛出1054错误提示找不到该列；而纯数字不需要引号，MySQL会自动解析为数值类型，所以能正常执行。同时这种写法还存在严重的SQL注入风险。

正确写法

方法一：使用参数绑定（推荐，更安全）

利用Joomla数据库查询构建器的参数绑定功能，让系统自动处理值的转义和引号：

$name    = $vm_product->product_name;

$columns = array('cart_id', 'product_id', 'quantity', 'price', 'name');
// 生成与列数对应的占位符
$placeholders = array_fill(0, count($columns), '?');

$query
    ->insert($db->quoteName('#__products'))
    ->columns($db->quoteName($columns))
    ->values(implode(',', $placeholders));

$db->setQuery($query);
// 传入参数数组，系统自动处理转义
$db->execute($values);

方法二：手动转义每个值

使用Joomla的quote()方法对每个值进行转义，该方法会根据值的类型自动添加引号：

$name    = $vm_product->product_name;

$columns = array('cart_id', 'product_id', 'quantity', 'price', 'name');
// 遍历值数组，逐个转义
$escapedValues = array_map(function($val) use ($db) {
    return $db->quote($val);
}, array($cart_id, $product_id, $quantity, $price, $name));

$query
    ->insert($db->quoteName('#__products'))
    ->columns($db->quoteName($columns))
    ->values(implode(',', $escapedValues));

$db->setQuery($query);
$db->execute();