php - 试图将表单信息发送到数据库 PHP/MYSQL

Question

您好，我不明白为什么这段代码没有将 html 文本字段中的数据插入到我的实际数据库中。我尝试仅使用 First_Name 开始对其进行采样。

无论如何 HTML 代码如下:

<form action="Proform.php" name="Myform" method="post">

        <input type ="hidden" value="1" name="check_submit" />
        Please Enter First Name: <input type ="text" name="First_Name" /> <br />
        Please Enter Second Name: <input type ="text" name="Second_Name" /><br />
        Please Enter Email Address: <input type ="text" name="Email_Address" /><br />
        Please Enter A Password: <input type="password" name="Password" /><br />
        <input type ="submit" name"Submit" /><br />

    </form>

而php和MYSQL如下:

 <?php

    $dbname='ecig';
    $dbhost='localhost';
    $dbpass='password';
    $dbuser='eciguser';



    $dbhandle = mysql_connect($dbhost, $dbuser, $dbpass)
      or die("Unable to connect to MySQL");
    echo "Connected to MySQL<br>";


    $selected = mysql_select_db("ecig",$dbhandle)
      or die("Could not select examples");



    $res=mysql_query("INSERT INTO Persons (First_Name, Second_Name) VALUES ('$_POST[First_Name]')");

    if (array_key_exists ('check_submit', $_POST )) 

    echo "Your Name is : {$_POST['First_Name']}<br />";
    echo "Your Second Name is : {$_POST['Second_Name']}<br />";
    echo "Your Email Address is : {$_POST['Email_Address']}<br />";
    echo "Your Password Is : {$_POST['Password']}<br />";

    ?>

它一定与这行代码有关，但我无法发现它......你们中的任何人都可以发现哪里出了问题吗？

$res=mysql_query("INSERT INTO Persons (First_Name, Second_Name) VALUES ('$_POST[First_Name]')");

任何帮助将不胜感激。谢谢。

Answer 1

$res=mysql_query("INSERT INTO Persons (First_Name, Second_Name) VALUES ('$_POST[First_Name]')");

我可以看出这个查询有几个问题。首先你说你只想从名字开始，所以你只需要插入名字列:

Persons (First_Name  ) VALUES
                    ^

然后，您希望确保您正在使用变量来填充字符串。你想使用:

('{$_POST['First_Name']}')
  ^       ^          ^ ^

还要考虑错误测试，因为这很可能是 MySQL 语法错误。您可以添加

if (!$res) {
    die('Invalid query: ' . mysql_error());
}

注意:不要使用 MySQL_*，因为它已从 PHP 5.5 开始弃用。使用 MySQLi_* 或 PDO。此外，您应该使用准备好的语句和 SQL 转义。您可以接受注入(inject)。