php - in query Whats the error pls solve it -

मेरे पास निम्न त्रुटि है

staff_service में डालें (customer_id, workorder_no, service_date, current_date ) मान ('1', '414', '2011-03-14', कर्टेट ()) 1064 आपके पास आपके एसक्यूएल वाक्यविन्यास में त्रुटि है; मान '(' 1 ',' 414 ',' 2011-03-14 ', कर्टेट ())' पंक्ति 1 पर उपयोग करने के लिए सही वाक्यविन्यास के लिए आपके MySQL सर्वर संस्करण से संबंधित मैनुअल की जांच करें '

  & lt;? Php session_start (); "आम / config.php" शामिल करें; $ फ़ाइल = फाइल "(खाका / staffservice_management.html"); $ Filecontent = ($ फ़ाइल "",) में शामिल होने के; शामिल ( "user.php"); / * $ Sql ​​= "चयन आईडी, ग्राहक से ग्राहक_नाम"। "आदेश द्वारा customer_name"; $ Rs = mysql_query ($ sql); जबकि $ पंक्ति [= mysql_fetch_array ($ rs)) {गूंजता "विकल्प" = "" $ value [\ 'id \ "]।" \ "& Gt;" $ पंक्ति [' customer_name ']। "& Lt; / विकल्प & gt; "; प्रतिध्वनि "& lt; विकल्प मान = \" "। $ पंक्ति ['आईडी']।" \ "& Gt;"। $ पंक्ति ['ग्राहक_नाम']। "& Lt; / विकल्प & gt;"; प्रतिध्वनि "& lt; विकल्प मान = \" "। $ पंक्ति ['आईडी']।" \ "& Gt;"। $ पंक्ति ['ग्राहक_नाम']। "& Lt; / विकल्प & gt;"; } * / $ Sql ​​= "ग्राहक से चुनें"; $ रेस = mysql_query ($ एसक्यूएल); जबकि $ पंक्ति = mysql_fetch_array ($ res)) {$ list_option। = "& Lt; विकल्प मान = '"। $ पंक्ति [' आईडी ']।' '& Gt; "। $ पंक्ति [' customer_name ']।" & Lt; / विकल्प & gt; "; } $ Cust = $ _ POST ['cname']; $ काम = $ _ पोस्ट [ 'जीता']; $ तिथि = $ _ पोस्ट [ 'StartDate']; यदि ($ _ REQUEST ['submit'] == 'सबमिट करें') {$ sqle = ("कर्मचारी_ सेवा में शामिल करें (customer_id, workorder_no, service_date, current_date) मान ('$ cust', '$ work', '$ date' CURDATE ()) "); $ Insertprocess = $ db- & gt; insert_data_id ($ sqle); गूंज "& lt; स्क्रिप्ट & gt; चेतावनी ('विवरण सफलतापूर्वक बनाया गया'); & lt; / script & gt;;"; गूंज "& lt; स्क्रिप्ट & gt; location.href = 'staffservice_management.php'; & lt; / स्क्रिप्ट & gt;;"; } $ Filecontent = preg_replace ("/{{(.*?)}}/ ई", "$$ 1", $ filecontent); प्रतिलिपि $ filecontent; ? & Gt;    
 
 
 सीधे अपने एसक्यूएल में चर को प्रक्षेपित न करें, आप एसक्यूएल इंजेक्शन के लिए पूछ रहे हैं हमला करता है।  
 पर एक नज़र डालें, त्रुटि के लिए, तालिका नाम के बाद कोई जगह नहीं है, यह संभावना अपराधी है; यह किसी अज्ञात फ़ंक्शन को कॉल के रूप में माना जा रहा है,  staff_service () ।