PHPのsql文のクオレーションについて

Question

PHPでMYSQLを操作することを勉強しています。
以下のコードを実行したいのですが、エラーが出てしまい実行できません
クオテーションがおかしいとエラーメッセージが出るのですが、どのようにすればいいのでしょうか？

$db = new PDO("mysql:host=localhost;dbname=mydb","root","root");
$db->exec("INSERT INTO memos SET memo=$_POST['memo'],created_at=now()");

Comments

[m.ts10806]

PHPの文字列、配列の基礎ですよ。SQLは直接関係ないです。

[退会済みユーザー]

どのように治せばいいですか？？

[m.ts10806]

なおしかただけアドバイスしても身につかないのでPHPマニュアル確認するところから。

Answer 1

エラーメッセージも全文書いてくださいね。

おそらく、memoのところです。

$db->exec(sprintf("INSERT INTO memos SET memo=\"%s\",created_at=now()", PDO::quote($_POST['memo'])));

質問とは趣旨がそれますが、POSTされた値をそのまま使うのは危ないです。。。SQL injectionなどの危険性があります。