MySQL:你的SQL语法有错误;检查手册，对应于您的MySQL服务器版本的正确语法使用近…排队……

这个错误通常是因为您忘记正确转义传递给MySQL查询的数据。

一个不应该做的事情(“坏主意”)的例子:

$query = "UPDATE `posts` SET my_text='{$_POST['text']}' WHERE id={$_GET['id']}";
mysqli_query($db, $query);

这段代码可以包含在一个表单提交的页面中，URL为http://example.com/edit.php?id=10(编辑帖子n°10)

如果提交的文本包含单引号会发生什么?$query将以:

$query = "UPDATE `posts` SET my_text='I'm a PHP newbie' WHERE id=10';

当这个查询被发送到MySQL时，它会抱怨语法错误，因为中间有一个额外的单引号。

为了避免这样的错误，在查询中使用数据之前，必须始终转义数据。

在SQL查询中使用数据之前转义数据也是非常重要的，因为如果您不这样做，您的脚本将对SQL注入开放。SQL注入可能导致记录、表或整个数据库的更改、丢失或修改。这是一个非常严重的安全问题!

文档:

如何防止PHP中的SQL注入? mysql_real_escape_string () mysqli_real_escape_string () 如何从“Bobby表”XKCD漫画的SQL注入工作? 绕过mysql_real_escape_string()的SQL注入

致命错误:调用成员函数…在一个非物体上

发生在类似于xyz->method()的代码中，其中xyz不是对象，因此不能调用该方法。

这是一个致命错误，将停止脚本(向前兼容性注意:它将从PHP 7开始成为一个可捕获的错误)。

大多数情况下，这表明代码缺少对错误条件的检查。在调用一个对象的方法之前，验证它确实是一个对象。

一个典型的例子是

// ... some code using PDO
$statement = $pdo->prepare('invalid query', ...);
$statement->execute(...);

在上面的例子中，查询不能被准备，并且prepare()会将false赋值给$statement。尝试调用execute()方法将导致致命错误，因为false是一个“非对象”，因为该值是一个布尔值。

弄清楚为什么函数返回一个布尔值而不是一个对象。例如，检查$pdo对象中最近发生的错误。关于如何调试的细节将取决于如何处理特定函数/对象/类的错误。

如果->准备失败，那么你的$pdo数据库句柄对象没有被传递到当前作用域。找到它被定义的地方。然后将其作为参数传递，将其作为属性存储，或通过全局作用域共享。

另一个问题可能是有条件地创建一个对象，然后尝试在该条件块之外调用一个方法。例如

if ($someCondition) {
    $myObj = new MyObj();
}
// ...
$myObj->someMethod();

如果试图在条件块之外执行方法，则可能无法定义对象。

相关问题:

调用非对象上的成员函数 列出所有PHP“致命错误:调用成员函数…”关于Stackoverflow的问题

警告:[function]: failed to open stream: [reason]

当你通过include, require或fopen调用一个文件时，PHP无法找到该文件或没有足够的权限来加载该文件。

这种情况的发生有多种原因:

文件路径错误 文件路径是相对的 包含路径是错误的 权限限制太大 SELinux已生效 还有更多……

一个常见的错误是不使用绝对路径。这可以通过使用完整路径或神奇常数如__DIR__或dirname(__FILE__)轻松解决:

include __DIR__ . '/inc/globals.inc.php';

or:

require dirname(__FILE__) . '/inc/globals.inc.php';

确保使用正确的路径是排除这些问题的一个步骤，这也可能与不存在的文件、文件系统的权限阻止访问或PHP本身的打开basedir限制有关。

快速解决此问题的最佳方法是遵循下面的故障排除清单。

相关问题:

故障排除清单:无法打开流

相关的错误:

警告:open_basedir限制生效

严格标准:非静态方法[<class>::<method>]不应该被静态调用

当您试图在类上调用静态的非静态方法时发生，并且您在error_reporting()设置中也有E_STRICT标志。

例子:

class HTML {
   public function br() {
      echo '<br>';
   }
}

HTML::br()或$ HTML::br()

实际上，您可以通过不向error_reporting()添加E_STRICT来避免此错误，例如

error_reporting(E_ALL & ~E_STRICT);

因为对于PHP 5.4.0及以上版本，E_STRICT包含在E_ALL [ref]中。但这并不可取。解决方案是将你想要的静态函数定义为实际的静态函数:

public static function br() {
  echo '<br>';
}

或者按常规调用函数:

$html = new HTML();
$html->br();

相关问题:

我如何解决“非静态方法xxx:xxx()不应该在PHP 5.4中被静态调用?”

HTTP错误500 -内部服务器错误

HTTP状态代码500和典型的Apache或浏览器警告是一个非常广泛的消息。这不是实际的错误。要弄清楚是web服务器配置错误(.htaccess)还是PHP致命错误，你必须查看error.log。

你通常可以在下面找到webservers日志:

/var/log/apache2 on Linux servers, often used for local and virtual hosts. /var/www/_user12345_/logs or similar on shared hosting plans. Usually there's a logs/ directory alongside each htdocs/ folder. C:\xampp\apache\logs\error.log for WAMP/XAMPP distributions of Apache+PHP. Alternatively just use a file search feature to locate anything called "error.log". Or look into your Apache httpd.conf and its ErrorLog directive. /var/log/nginx/nginx_error.log for NGINX. C:\inetpub\logs\LogFiles for IIS. Luckily this is uncommon still, but journalctl -r -u apache2.service could also hold parts of the log on Linux setups.

它是一个文本文件。搜索与错误时间最接近的条目，并使用错误消息的重要部分(从“PHP error:…”到“in line…”)进行进一步的google搜索。

[Mon 22:10] [:error] [pid 12345] [client 127.0.0.1] FastCGI: server "/fcgi/p73" stderr: PHP message:PHP error: Unfiltered inputvariable $_JSON['pokestop_lng'] in filyfile.php on line 845

对于FPM设置，你经常会看到致命的PHP错误。而旧的mod_php(共享主机)配置经常混合警告和通知(通常也值得检查)。

如果没有配置为使用系统或Apache日志机制，您可能还需要查看PHP的error.log。一般来说，保留默认值并启用error_display + error_reporting来显示具体的错误会更简单。HTTP 500全捕获页面不过是PHP死机白屏幕的一个变种。

参见:

500内部服务器错误的php文件，而不是html 我怎么能让PHP显示错误，而不是给我500内部服务器错误 如何在IIS7上显示和记录PHP错误? 如何修复WordPress内部服务器的500个错误

警告:mysql_fetch_array()期望参数1是resource, boolean给定

首先，也是最重要的:

请不要在新代码中使用mysql_*函数。它们不再被维护，并且已被正式弃用。看到红框了吗?转而学习准备语句，并使用PDO或MySQLi——本文将帮助您选择哪一种。如果您选择PDO，这里有一个很好的教程。

当您试图从mysql_query的结果中获取数据但查询失败时，就会发生这种情况。

这是一个警告，不会停止脚本，但会使您的程序出错。

您需要检查mysql_query返回的结果by

$res = mysql_query($sql);
if (!$res) {
   trigger_error(mysql_error(),E_USER_ERROR);
}
// after checking, do the fetch

相关问题:

Mysql_fetch_array()期望参数1是resource，在select中给出的布尔值 所有“mysql_fetch_array()期望参数1是资源，布尔给定”的问题

相关的错误:

警告:[function]期望参数1是给定的布尔值

其他mysql*函数也期望mysql结果资源作为参数将出于同样的原因产生相同的错误。