如何用PHP执行MySQL命令？INSERT嵌套子查询语法报错求助

首先，你的SQL语句存在两个关键问题：子查询在VALUES中的语法错误，以及字符串变量未加引号导致的语法解析错误。我们一步步来修正：

错误原因分析 #

你原来的语句：

$query = "INSERT INTO products_configurations (product_id, cuts) VALUES (SELECT pro.id FROM pages AS p JOIN products AS pro ON pro.page_id = p.id WHERE p.id = $pageid, $combination)";

1. 在VALUES子句中使用子查询时，必须将子查询单独用括号包裹，否则MySQL无法识别它是一个单独的字段值；
2. $combination是字符串值（"40 - Red"），直接拼入SQL会被解析为SQL语法的一部分，必须用单引号包裹。

修正后的语句（两种可选方式） #

方式一：推荐使用INSERT...SELECT结构（更简洁规范） #

这种方式直接将SELECT的结果作为插入数据源，不需要VALUES关键字：

$query = "INSERT INTO products_configurations (product_id, cuts) 
          SELECT pro.id, '$combination' 
          FROM pages AS p 
          JOIN products AS pro ON pro.page_id = p.id 
          WHERE p.id = $pageid";

方式二：保留VALUES的写法（需修正子查询和字符串引号） #

如果一定要用VALUES，需给子查询加括号，同时给字符串变量加单引号：

$query = "INSERT INTO products_configurations (product_id, cuts) 
          VALUES ((SELECT pro.id FROM pages AS p JOIN products AS pro ON pro.page_id = p.id WHERE p.id = $pageid), '$combination')";

重要提醒：避免SQL注入风险 #

直接将变量拼入SQL语句存在严重的SQL注入漏洞，强烈建议使用预处理语句（比如PDO或mysqli的预处理功能）。举个PDO的例子：

// 假设你已经初始化了PDO连接$pdo
$stmt = $pdo->prepare("INSERT INTO products_configurations (product_id, cuts) 
                       SELECT pro.id, ? 
                       FROM pages AS p 
                       JOIN products AS pro ON pro.page_id = p.id 
                       WHERE p.id = ?");
// 绑定参数并执行
$stmt->execute([$combination, $pageid]);

这种方式会自动处理字符串转义和参数绑定，彻底避免SQL注入问题。

内容的提问来源于stack exchange，提问作者Omer