單入口註冊模組組合sql語句的一個小問題

請教大家一個問題,用單入口方式寫的一個註冊類

$uname=$_POST['uname'];
$pwd=md5($_POST['pwd']);
//組合sql
$sql="insert into user(username,password) values($uname,$pwd)";
M()->exec($sql);

$sql這句插入資料有問題,$uname和$pwd都取得值了.我書寫的哪塊錯誤了,雙引號不是直接能解析變數的嗎?
//我改成這種直接插入沒問題$sql="insert into user(username,password) values('xiaozhang','34345')";
$sql 我改成 $sql="insert into user(username,password) values(".$uname.",".$pwd.")"; 也不行,哪裡出錯了,應該怎麼寫.

回複討論(解決方案)

我的調試方法， 先去資料庫寫一條插入語句，執行成功後，按照你寫的語句去拼湊php這邊的運算式就行了

$sql="insert into user(username,password) values('$uname','$pwd')";
字串是需要用引號括起的，否則會被誤解

$sql="insert into user(username,password) values(‘".$uname."’,‘".$pwd."’)"; 出錯的時候可以把sql輸出看看是什麼

$sql="insert into user(username,password) values('$uname','$pwd')";
字串是需要用引號括起的，否則會被誤解

$uname 不是變數嗎,為啥用單引號括起來.php中單引號不是不解析變數的嗎?

$sql="insert into user(username,password) values('$uname','$pwd')";
字串是需要用引號括起的，否則會被誤解

$uname 不是變數嗎,為啥用單引號括起來.php中單引號不是不解析變數的嗎?

如果你uname定義為varchar，不家引號，sql會報錯的。

$sql="insert into user(username,password) values('$uname','$pwd')";
字串是需要用引號括起的，否則會被誤解

$uname 不是變數嗎,為啥用單引號括起來.php中單引號不是不解析變數的嗎?

如果你uname定義為varchar，不家引號，sql會報錯的。

我資料庫定義的char(20)類型的

