PHP中INSERT INTO SELECT FROM语句是否正确？报错求助

兄弟，你这段代码的核心问题一目了然——你连续调用了两次mysqli_query，而且第二次调用时把第一次的执行结果当成SQL语句传进去了，这直接导致了语法错误。

具体来说：

• 第一次执行mysqli_query($conn, "INSERT ...")时，MySQL已经执行了这条插入语句，返回的是执行结果：如果成功，返回布尔值true；如果失败，返回false。
• 然后你又把这个结果$sql作为第二个参数传给了mysqli_query($conn, $sql)，相当于让MySQL去执行字符串'1'（因为true转成字符串就是'1'），这显然是完全非法的SQL语法，所以才会弹出那串near '1'的报错。

先把重复调用的问题改掉，代码改成这样就能正常运行了：

// 先把SQL语句单独定义出来，方便调试
$sql = "INSERT INTO userdocs 
        SELECT transaction_no, document_type, date_received, application_no, 
               hei, school_name, from_co, other_govt, contact_person, 
               comment, program, year_level, academic_year 
        FROM records 
        WHERE transaction_no = '$transaction_no'";

// 只执行一次SQL语句，把结果存到$result里
$result = mysqli_query($conn, $sql);

// 直接判断$result的结果即可
if (!$result) {
    echo mysqli_error($conn);
} else {
    echo "Document Sent! Going back to Home Page...";
    header("refresh:3; url=director.php");
}

上面的修复虽然解决了语法错误，但直接把$transaction_no拼进SQL语句里有SQL注入风险（如果这个变量是用户输入的话，很容易被恶意利用）。推荐用mysqli的预处理语句来写，更安全：

// 准备预处理模板，用?作为参数占位符
$stmt = mysqli_prepare($conn, "INSERT INTO userdocs 
                               SELECT transaction_no, document_type, date_received, application_no, 
                                      hei, school_name, from_co, other_govt, contact_person, 
                                      comment, program, year_level, academic_year 
                               FROM records 
                               WHERE transaction_no = ?");

// 绑定参数：'s'表示参数是字符串类型，如果transaction_no是数字就用'i'
mysqli_stmt_bind_param($stmt, 's', $transaction_no);

// 执行预处理语句
mysqli_stmt_execute($stmt);

// 检查是否执行成功
if (mysqli_stmt_errno($stmt)) {
    echo mysqli_stmt_error($stmt);
} else {
    echo "Document Sent! Going back to Home Page...";
    header("refresh:3; url=director.php");
}

// 记得关闭语句释放资源
mysqli_stmt_close($stmt);

1. 确保userdocs表的字段数量、顺序和数据类型，和你从records表SELECT出来的字段完全匹配，否则可能会出现字段不兼容的错误。
2. 严格来说，header()函数必须在任何输出（包括echo的内容）之前调用，否则可能会触发PHP警告。如果要保留提示信息，可以用输出缓冲函数ob_start()和ob_end_flush()来处理，或者调整输出顺序。

内容的提问来源于stack exchange，提问作者Abraham