PHP将json_encode生成的$repeats插入MySQL时出现SQL语法错误

嘿，我看你遇到了把json_encode生成的$repeats插入MySQL时触发语法错误的问题，这大概率是因为你直接把JSON字符串硬拼进了SQL语句里，导致引号冲突或者语法解析失败。咱们一步步来搞定这个问题：

核心问题分析 #

你要插入的JSON字符串本身包含双引号（比如{"Monday":"y","Tuesday":"n"...}），当你直接把它拼进SQL语句的引号里时，会提前闭合SQL的字符串边界，让数据库无法正确解析整个语句，这就是语法错误的根源。而且这种直接拼接变量的做法还会带来严重的SQL注入风险，绝对不能用。

正确解决方案：使用预处理语句（Prepared Statements） #

预处理语句是PHP操作数据库的最佳实践，它能自动处理字符串的转义，避免语法冲突，还能彻底防范SQL注入。下面分两种常用的数据库扩展给你示例：

1. 使用PDO扩展 #

假设你已经初始化了PDO连接：

// 先对$repeats进行JSON编码（确保你已经做了这一步）
$repeats = json_encode($yourRepeatData);

// 准备带占位符的SQL语句（用VALUES或SET语法都可以，这里用VALUES更直观）
$sql = "INSERT INTO classes (class_id, owner, created, lesson_id, school_id, subject, teacher_id, description, start_datetime, end_time, repeats) 
        VALUES (:class_id, :owner, NOW(), :lesson_id, :school_id, :subject, :teacher_id, :description, :start_datetime, :end_time, :repeats)";

// 预处理语句
$stmt = $pdo->prepare($sql);

// 绑定参数（直接传变量即可，PDO会自动处理转义）
$stmt->bindParam(':class_id', $class_id);
$stmt->bindParam(':owner', $owner);
$stmt->bindParam(':lesson_id', $lesson_id);
$stmt->bindParam(':school_id', $school_id);
$stmt->bindParam(':subject', $subject);
$stmt->bindParam(':teacher_id', $teacher_id);
$stmt->bindParam(':description', $description);
$stmt->bindParam(':start_datetime', $start_datetime);
$stmt->bindParam(':end_time', $end_time);
$stmt->bindParam(':repeats', $repeats);

// 执行插入
if ($stmt->execute()) {
    echo "插入成功！";
} else {
    print_r($stmt->errorInfo()); // 查看具体错误信息
}

2. 使用mysqli扩展 #

如果你用的是mysqli扩展，同样可以用预处理：

$repeats = json_encode($yourRepeatData);

// 准备带?占位符的SQL语句
$sql = "INSERT INTO classes (class_id, owner, created, lesson_id, school_id, subject, teacher_id, description, start_datetime, end_time, repeats) 
        VALUES (?, ?, NOW(), ?, ?, ?, ?, ?, ?, ?, ?)";

// 预处理
$stmt = $mysqli->prepare($sql);

// 绑定参数：第一个参数是类型字符串，s代表字符串，对应后面的10个变量
$stmt->bind_param("ssssssssss", $class_id, $owner, $lesson_id, $school_id, $subject, $teacher_id, $description, $start_datetime, $end_time, $repeats);

// 执行
if ($stmt->execute()) {
    echo "插入成功！";
} else {
    echo "错误：" . $stmt->error;
}

额外优化：使用MySQL的JSON字段类型 #

如果你的MySQL版本是5.7及以上，建议把repeats字段的类型设置为JSON，而不是TEXT或VARCHAR。这样MySQL会自动验证插入的JSON格式是否合法，还能支持后续的JSON查询操作，非常方便。插入的时候同样直接传json_encode后的字符串即可，预处理语句会自动适配。

内容的提问来源于stack exchange，提问作者Ridwan Budiman