php - 我无法在数据库中添加出生日期，有人可以告诉我我要去哪里了。

Question

This question already has answers here:

How can I prevent SQL injection in PHP?
                                
                                    （28个答案）
                                
                        
                                4年前关闭。
            
                    
好的，我已经更新为准备好的声明，但是仍然无法获得任何想法吗？

<?php
require ("func/insert.php");

if(isset($_POST['Submit'])){
//prepare and bind
$stmt = $con->prepare("INSERT INTO users (first_name, last_name, email, password, date_of_birth, gender) VALUES (?,?,?,?,?,?)");
$stmt->bind_param("ssssss", $first_name, $last_name, $email, $StorePassword, $dob, $gender);

//set parameters and execute
$first_name = isset($_POST['first_name']) ? $_POST['first_name'] : ' ';
$last_name = isset($_POST['last_name']) ? $_POST['last_name'] : ' ';
$email = isset($_POST['email']) ? $_POST['email'] : ' ';
$password = isset($_POST['password']) ? $_POST['password'] : ' ';
$dob = isset($_POST['date_of_birth']) ? $_POST['year. month. day'] : ' ';
$gender = isset($_POST['gender']) ? $_POST['gender'] : ' ';
$StorePassword= password_hash($password, PASSWORD_BCRYPT, array('cost' => 10));

$stmt->execute();
$stmt->close();
}
?>

最佳答案

您从PHP运行查询的想法是错误的。您应该使用准备好的语句。有关更多详细信息，请立即点击附加到您的问题的链接。

PS。不要遵循youtube的过时和错误的教程。按照我链接的答案。

得到你的约会

$dob = $_POST['year'].'-'.$_POST['month'].'-'.$_POST['day'];

下次，如果您遇到某个特定变量，请回显它，看看它是否符合您的期望。如果不是，则仅询问有关此特定变量的问题，而无需任何其他干扰代码。

关于php - 我无法在数据库中添加出生日期，有人可以告诉我我要去哪里了。，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/32063882/

上一篇：javascript - JS在另一个文件中如何调用DIV Id

下一篇：基于 PHP 的联系表单在 Blogger 中不起作用

Answer 1

您从PHP运行查询的想法是错误的。您应该使用准备好的语句。有关更多详细信息，请立即点击附加到您的问题的链接。

PS。不要遵循youtube的过时和错误的教程。按照我链接的答案。

得到你的约会

$dob = $_POST['year'].'-'.$_POST['month'].'-'.$_POST['day'];

下次，如果您遇到某个特定变量，请回显它，看看它是否符合您的期望。如果不是，则仅询问有关此特定变量的问题，而无需任何其他干扰代码。