SQL文のエラー

質問

現在、TwitterのAPIを使って特定の＠を含むツイートをmySQLに保存しようとしています。
そこで、
<?php
mysql_connect("*********","*********","********")or die(mysql_error());
echo "データベースに接続しました";
mysql_select_db("********")or die(mysql_error());
echo "<br/>データーベースを選びました";
$feed=file_get_contents("http://search.twitter.com/search.atom?q=%40kenichiromogi");
//XMLパース
$sxml=simplexml_load_string($feed);
//パースしたものから、必要なものだけぶっこ抜く。
$i=0;
while($i<=10){
$tabeta=$sxml->entry[$i]->content;
$zikan=$sxml->entry[$i]->updated;
$hito=$sxml->entry[$i]->author->name;
//本文のUTF-8化
$utf8_tabeta=mb_convert_encoding($tabeta,"UTF-8","SJIS");
//参照文字化
$utf8_tabeta=mb_eregi_replace("\"",'"',$utf8_comment);
// テーブルにレコード追加
mysql_query('INSERT INTO テーブル名　SET TIME="'.$zikan.'",NAME="'.$hito.'",COMMENT="'.$tabeta.'"') or die(mysql_error());
echo "データを挿入しました";
$i++;
}
?>

というプログラムを書いてみたのですが、
結果は
データベースに接続しました
データーベースを選びましたYou have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'http://twitter.com/kenichiromogi">kenichiromogi: でこ（３）子どもは' at line 1
というエラーが出てしまいます。

mySQLでは、以下のようなフィールドを作りました。

フィールド 種別 照合順序 属性 ヌル(NULL) デフォルト値 その他 操作
TIME 　　　int(10) 　UNSIGNED いいえ auto_increment
NAME text utf8_general_ci いいえ
COMMENT text utf8_general_ci いいえ

どこが悪いのでしょうか？
DBへの接続はできているので、おそらくSQL文がおかしいのだと思いますが、よくわかりません。
よろしくお願いします。

回答No.1

Siegrune · ベストアンサー

mysql_query('INSERT INTO テーブル名　SET TIME="'.$zikan.'",NAME="'.$hito.'",COMMENT="'.$tabeta.'"') or die(mysql_error());
の手前で、
echo 'INSERT INTO テーブル名　SET TIME="'.$zikan.'",NAME="'.$hito.'",COMMENT="'.$tabeta.'"'
を挿入して、出てきた結果を確認してみたらどうでしょう。

文法的に誤りのあるSQL文になっているはずです。

以下は推測ですが、
http://twitter.com/kenichiromogi">kenichiromogi: でこ（３）・・・
となっている手前に'が含まれていて、
・・・COMMENT='・・・'http://twitter.com/kenichiromogi">kenichiromogi: でこ（３）子どもは
・・・
となっていて、httpの前で文字列が終了しているのではないかと思います。
## 他のところかもしれません。
## 他のところなら以下は無視してください。
・・・この場合ならば、'をエスケープする必要あります。
MySQLで'を文字列中に指定したいときのエスケープ方法は、\' のようです。
http://dev.mysql.com/doc/refman/4.1/ja/string-syntax.html
より。
ということで'を\'に置き換える関数を使えば対応できるはず。
（PHPは私はわからないので調べてください。）

お礼

ありがとうございます。
教えて頂いたとおり、文法を見なおしたら動くようになりました！