php - 数据插入有问题

Question

美好的一天，我正在尝试使用 php 将数据插入到 mysql 表中，它有点工作，但我在 phpmyadmin 中看不到数据

   <?php
$con=mysqli_connect('localhost','root','');
if(!$con)
{
echo("not connected");
}
if(!mysqli_select_db($con,'exam'))
{
echo 'db not selected';
}
$header = $_POST['header'];
$date = $_POST['date'];
$categ = $_POST['categ'];
$moder = $_POST['moder'];
$posttxt = $_POST['posttxt'];
$theme = $_POST['theme'];
$author = $_POST['author'];
$sql = "INSERT INTO postex (header,date,categ,moder,posttxt,theme,author) VALUES ('$header','$date','$categ','$moder','$posttxt','$theme','$author')";
if
(empty($header) || empty($date) || empty($categ) || empty($moder) || empty($posttxt) || empty($theme) || empty($author))
{
  echo "<Br>feel the fields!!!";

}
else{
echo("<br>added,wait for redirect");
}
?>

Answer 1

好的，在使用 mysql_ 出现更多错误答案之前，它是 mysqli_query($con, $sql) 未用于执行查询。

• RTM http://php.net/manual/en/mysqli.query.php

如果/当您开始使用它时，请注意您让自己开放的 sql 注入(inject)。

• > https://en.wikipedia.org/wiki/SQL_injection

准备好的声明

• > https://en.wikipedia.org/wiki/Prepared_statement

同时确保 POST 数组确实包含值(并且表单使用具有匹配命名输入的 POST 方法)并且没有通过 MySQL 可能会提示的字符，例如:撇号。

从任何方面转义输入的数据。

通过 PHP 和查询检查错误:

• > http://php.net/manual/en/function.error-reporting.php
• > http://php.net/manual/en/mysqli.error.php

---

备注:

您应该首先检查是否有任何字段为(非)空，然后执行查询。

即和伪条件:

if(none empty and good to go){

    // execute the query
}

else{
// do something else
}

另外，如果您在同一个文件中使用整个代码，即表单和 php/mysql，那么您应该首先检查是否有任何 POST 数组已设置/不为空。这会引发一些错误并给您带来意想不到的结果。