MariaDB设置SQL_MODE后执行INSERT语句报错求助

首先，你的语法错误核心原因是：大多数PHP数据库驱动（比如mysqli、PDO默认配置）不允许在单个query()调用中执行多条用分号分隔的SQL语句。你把SET SQL_MODE = ''和INSERT语句写在同一个字符串里，驱动无法正确解析，所以才会报INSERT附近的语法错误。

接下来给你几个可行的解决思路，按推荐程度排序：

1. 优先修正表结构（最规范的方案） #

修改SQL_MODE只是临时绕过问题，更合理的方式是直接给表中无默认值的必填列设置合适的默认值，或者确保INSERT语句包含所有必填列的值。比如：

• 如果is_active列是布尔型，可以设置默认值为FALSE；
• 如果bdate允许为空，可将其设为允许NULL；
  这样就不需要依赖修改SQL_MODE来避免报错，数据库结构也更清晰。

修改表结构的SQL示例：

ALTER TABLE tbl_users 
MODIFY COLUMN is_active BOOLEAN DEFAULT FALSE,
MODIFY COLUMN bdate DATE NULL;

2. 分开执行两条SQL语句（如果必须修改SQL_MODE） #

如果一定要通过设置SQL_MODE来解决，需要把SET和INSERT语句分开执行，不要放在同一个query()调用里。比如用mysqli的示例：

// 假设$conn是你的数据库连接对象
// 第一步：设置SQL_MODE
$conn->query("SET SQL_MODE = ''");

// 第二步：执行INSERT操作（注意：这里先不处理SQL注入，后面会说）
$sql = "INSERT INTO tbl_users (fname, lname, pwd, email, phone, gender, is_active, utype, pics, bdate) 
        VALUES ('$fname', '$lname', PASSWORD('$pwd'), '$email', '$phone', '$gender', 'FALSE', 'USER', '$thumbnail', NOW())";
$conn->query($sql);

3. 必须修复的SQL注入风险！ #

你的代码现在直接把用户输入的变量（比如$fname、$pwd）拼到SQL语句里，这存在严重的SQL注入攻击风险，攻击者可以通过构造恶意输入篡改你的SQL语句，窃取或破坏数据。

强烈建议使用**预处理语句（Prepared Statements）**来执行SQL，示例（mysqli版本）：

// 设置SQL_MODE（如果需要）
$conn->query("SET SQL_MODE = ''");

// 准备预处理语句，用?作为占位符
$stmt = $conn->prepare("INSERT INTO tbl_users (fname, lname, pwd, email, phone, gender, is_active, utype, pics, bdate) 
                        VALUES (?, ?, PASSWORD(?), ?, ?, ?, 'FALSE', 'USER', ?, NOW())");

// 绑定参数，第一个字符串表示参数类型：s=字符串，i=整数，b=二进制，d=浮点数
// 这里的参数顺序要和占位符一一对应
$stmt->bind_param("ssssssss", $fname, $lname, $pwd, $email, $phone, $gender, $thumbnail);

// 执行语句
$stmt->execute();

// 关闭语句
$stmt->close();

预处理语句会自动处理变量的转义和引号问题，彻底避免SQL注入，同时也能减少语法错误的概率。

内容的提问来源于stack exchange，提问作者michael