MySQLにmd5が登録できません。

質問

md5を使ってパスワードをハッシュ化したものをＰＨＰからＭｙＳＱＬに登録したいのですが、エラーが出てしまい登録できません。
データベースの質問になるのかもしれませんが、ＰＨＰで開発しているので一応こちらで質問させていただきます。

MySQL：バージョン 5.0.41
PHP：バージョン 5.1.6
参考文献：PHPEC PHPによるECサイトプログラミング~ショッピングカートから決済まで（著：大角清美）

【ＰＨＰからの挿入文】
$sql = "insert into users (
　　　　s_login_id,
　　　　s_password,
　　　　s_register_date,
　　　　s_birthday,
　　　　s_email1,
　　　　s_postal_code,
　　　　) values (
　　　　'".mysql_real_escape_string($_POST['s_email1'])."',
　　　　'".md5($_POST['s_password'])."',
　　　　'".date('Y-m-d H:i:s')."',
　　　　'".mysql_real_escape_string($_POST['s_year'].'_'. $_POST['s_month'] .'_'. $_POST['s_day'] . '00:00:00') ."',
　　　　'".mysql_real_escape_string($_POST['s_email1'])."',
　　　　'".mysql_real_escape_string($_POST['s_postal1'] .$_POST['s_postal2'])."',
)";

【ＭｙＳＱＬに直接命令を打ち込んだ時のエラー文】
ERROR 1064 (42000):You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 's_email1'])."',
'".md5($_POST['s_password'])."',
'".date('Y-m-d H:i:s')."',
' at line 16

練習としてショッピングサイトを作ってみようと本を見ながら練習している最中なのですが、近くに質問できる相手がいなくて困っております。
宜しくお願い致します。

回答No.2

yambejp · ベストアンサー

＞『ＭｙＳＱＬ　Ｃｏｍｍａｎｄ　Ｌｉｎｅ』に入力してみた

案の定ですね

元の例文はPHPでプログラムでSQL文をつくっています
それをコマンドラインで入力することは不可能です。

$sql = "insert into users (・・・・";
というひとくくりで一つのSQL文ですので
print $sql;
として画面に一度SQL文を表示してみるといいでしょう。
そのSQL文をコマンドラインに入力すれば、エラーが出るか
どうか判断できると思います

お礼

ありがとうございます、勉強になりました。

print文で出したＳＱＬ文をコマンドラインで打ち込んでみたところ、やはりエラーが出ました。

ERROR 1064(42000): You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '?insert into users(s_login_id, s_password, s_register_date, s_name_kanji, s_na' at line 1.

どこが不備なのかよくわからないので、自分でＳＱＬのクリエイト文からもう１度見直している最中です。

回答No.3

sgcarrot

カンマが２箇所余分ですよ。

s_postal_code,←このカンマ
'".mysql_real_escape_string($_POST['s_postal1'] $_POST['s_postal2'])."',←このカンマ

お礼

ありがとうございます、とすみません；

このＳＱＬ部分は元が長かったのでエラー文に関係無いと判断した上下を一部削ってます。
その際にカンマを消し忘れてしまったようです。

一応全文でこうなっております。
$sql = "insert into users (
　　　　s_login_id,
　　　　s_password,
　　　　s_register_date,
　　　　s_name_kanji,
　　　　s_name_kana,
　　　　s_sex,
　　　　s_birthday,
　　　　s_email1,
　　　　s_postal_code,
　　　　s_xmpf,
　　　　s_address1,
　　　　s_address2,
　　　　s_state
　　　　) values (　
　　　　'".mysql_real_escape_string($_POST['s_email1'])."',
　　　　'".md5($_POST['s_password'])."',
　　　　'".date('Y-m-d H:i:s')."',
　　　　'".mysql_real_escape_string($_POST['s_name_kanji'])."',
　　　　'".mysql_real_escape_string($_POST['s_name_kana'])."',
　　　　'".mysql_real_escape_string($_POST['s_sex'])."',
　　　　'".mysql_real_escape_string($_POST['s_year'].'_'.$_POST['s_month'] .'_'. $_POST['s_day'] . '00:00:00') ."',
　　　　'".mysql_real_escape_string($_POST['s_email1'])."',
　　　　'".mysql_real_escape_string($_POST['s_postal1'] .$_POST['s_postal2'])."',
　　　　'".mysql_real_escape_string($_POST['s_xmpf'])."',
　　　　'".mysql_real_escape_string($_POST['s_address1']) ."',
　　　　'".mysql_real_escape_string($_POST['s_address2']) ."',
　　　　'1'
　　　　)";
　　　　//print $sql;

$result = mysql_query($sql);

回答No.1

yambejp

>ＭｙＳＱＬに直接命令を打ち込んだ時

のクダリが意味不明なのですが、MySQLの入力画面に、手で打ち込んだ
ということですか？

PHPで$sqlに代入しているのですから、そのSQL文をプログラムで
sqlに渡すようにしてください

補足

説明不足ですみません。

ＭｙＳＱＬに~の部分はＳＱＬ文自体に問題があるのかと思い、

insert into users (
　　　　s_login_id,
　　　　s_password,
　　　　s_register_date,
　　　　s_birthday,
　　　　s_email1,
　　　　s_postal_code,
　　　　) values (
　　　　'".mysql_real_escape_string($_POST['s_email1'])."',
　　　　'".md5($_POST['s_password'])."',
　　　　'".date('Y-m-d H:i:s')."',
　　　　'".mysql_real_escape_string($_POST['s_year'].'_'. $_POST['s_month'] .'_'. $_POST['s_day'] . '00:00:00') ."',
　　　　'".mysql_real_escape_string($_POST['s_email1'])."',
　　　　'".mysql_real_escape_string($_POST['s_postal1'] .$_POST['s_postal2'])."',
);

と、『ＭｙＳＱＬ　Ｃｏｍｍａｎｄ　Ｌｉｎｅ』に入力してみた場合です。
その時ＳＱＬ文に対して出たエラーが上記のものになります。