上传问题函数 拜托了

Question

<?php
header("content-Type: text/html; charset=gb2312");
$uptypes=array('image/jpg',  //上传文件类型列表
 'image/jpeg',
 'image/png',
 'image/pjpeg',
 'image/gif',
 'image/bmp',
 'application/x-shockwave-flash',
 'image/x-png',
 'application/msword',
 'audio/x-ms-wma',
 'audio/mp3',
 'application/vnd.rn-realmedia',
 'application/x-zip-compressed',
 'application/octet-stream');$max_file_size=20000000;   //上传文件大小限制, 单位BYTE
$path_parts=pathinfo($_SERVER['PHP_SELF']); //取得当前路径
$destination_folder="up/"; //上传文件路径
$imgpreview=1;   //是否生成预览图(1为生成,其他为不生成);
$imgpreviewsize=1/2;  //缩略图比例
$file=&$HTTP_POST_FILES['userfile']; 
// var_dump ($file);
 if($max_file_size < $file["size"])
 //检查文件大小
 {
 echo "<font color='red'>文件太大！</font>";
 exit;
  }if(!in_array($file["type"], $uptypes))
//检查文件类型
{
 echo "<font color='red'>不能上传此类型文件！</font>";
 exit;
}
//检查上传目录是否存在，如果不存在则创建
if(!file_exists($destination_folder)){
mkdir($destination_folder);
}
$filename=$file["tmp_name"];
$image_size = getimagesize($filename);
$pinfo=pathinfo($file["name"]);
$ftype=$pinfo[extension];
$destination = $destination_folder.time().".".$ftype;
$fname = time().".".$ftype;
if (file_exists($destination) && $overwrite != true)
{
     echo "<font color='red'>同名文件已经存在了！</a>";
     exit;
  } if(!move_uploaded_file ($filename, $destination))
 {
   echo "<font color='red'>移动文件出错！</a>";
     exit;
  }else{
   //添加写入数据库的部分
   // 创建数据库连接
$con = mysql_connect('localhost', 'root', '111') or die('Could not connect: ' . mysql_error());
//echo 'Connected successfully';
$db=mysql_select_db('download',$con);
mysql_query("set names gb2312");
if (!$db){
   die ("Can\'t use download : " . mysql_error());
}else{
      // 将用户信息插入数据库的user表
        $sql = "INSERT INTO `register`.`scb` (`id`,`fl` ,`zuoz` ,`filename` ,`des` ,`fsize` ,`ftype` ,`utime` )VALUES (NULL ,'".$fl."' ,'".$zuo."' ,".$fname."' , '', '".$file["size"]."', '".$file["type"]."',NOW());";
        $result =mysql_query($sql);
        if (!$result) {
        // 释放结果集
mysql_free_result($result);
// 关闭连接
mysql_close($db);
echo '数据记录插入失败!';
        exit;
}
}
}
$pinfo=pathinfo($destination);
$fname=$pinfo[basename];
echo "<table><tr><td>上传文件地址：http://".$_SERVER['SERVER_NAME'].$path_parts["dirname"]."/".$destination_folder.$fname."</td></tr></table>";
echo " 宽度:".$image_size[0];
echo " 长度:".$image_size[1];
if($water==1)
{
$iinfo=getimagesize($destination,$iinfo);
$nimage=imagecreatetruecolor($image_size[0],$image_size[1]);
$white=imagecolorallocate($nimage,255,255,255);
$black=imagecolorallocate($nimage,0,0,0);
$red=imagecolorallocate($nimage,255,0,0);
imagefill($nimage,0,0,$white);
switch ($iinfo[2])
{
 case 1:
 $simage =imagecreatefromgif($destination);
 break;
 case 2:
 $simage =imagecreatefromjpeg($destination);
 break;
 case 3:
 $simage =imagecreatefrompng($destination);
 break;
 case 6:
 $simage =imagecreatefromwbmp($destination);
 break;
 default:
 die("<font color='red'>不能上传此类型文件！</a>");
 exit;
}imagecopy($nimage,$simage,0,0,0,0,$image_size[0],$image_size[1]);
imagefilledrectangle($nimage,1,$image_size[1]-15,80,$image_size[1],$white);
switch ($iinfo[2])
{
 case 1:
 //imagegif($nimage, $destination);
 imagejpeg($nimage, $destination);
 break;
 case 2:
 imagejpeg($nimage, $destination);
 break;
 case 3:
 imagepng($nimage, $destination);
 break;
 case 6:
 imagewbmp($nimage, $destination);
 //imagejpeg($nimage, $destination);
 break;
}//覆盖原上传文件
imagedestroy($nimage);
imagedestroy($simage);
}if($imgpreview==1)
{
echo "<br>图片预览:<br>";
echo "<a href=\"".$destination."\" target='_blank'><img src=\"".$destination."\" width=".($image_size[0]*$imgpreviewsize)." height=".($image_size[1]*$imgpreviewsize);
echo " alt=\"图片预览:\r文件名:".$fname."\r上传时间:".date('m/d/Y h:i')."\" border='0'></a>";
}
?>
这句话 $sql = "INSERT INTO `register`.`scb` (`id`,`fl` ,`zuoz` ,`filename` ,`des` ,`fsize` ,`ftype` ,`utime` )VALUES (NULL ,'".$fl."' ,'".$zuo."' ,".$fname."' , '', '".$file["size"]."', '".$file["type"]."',NOW());";
        $result =mysql_query($sql);
        if (!$result) {
中只要有zuoz这个属性就会出错 我觉得很奇怪 但是不知道什么原因 我数据库中有这个属性 

Answer 1

$result =mysql_query($sql) or die(mysql_error()); 
一切都明白了

Answer 2

You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'rar' , '', '7345497', 'application/octet-stream',NOW())' at line 1   1楼的同学出现这种情况是什么原因 我要怎么改呢

Answer 3

$sql = "INSERT INTO `register`.`scb` (`id`,`fl` ,`zuoz` ,`filename` ,`des` ,`fsize` ,`ftype` ,`utime` )VALUES (NULL ,'".$fl."' ,'".$zuo."' ,'".$fname."' , '', '".$file["size"]."', '".$file["type"]."',NOW());";
或者这样更简洁：
$sql = "INSERT INTO `register`.`scb` (`id`,`fl` ,`zuoz` ,`filename` ,`des` ,`fsize` ,`ftype` ,`utime` )VALUES (NULL ,'{$fl}' ,'{$zuo}' ,'{$fname}' , '', '{$file["size"]}', '{$file["type"]}',NOW());";