php - 转换为 PDO，在引用的 $_POST 中获取 '' 插入数据库

Question

我确定这是我犯了一些明显的错误，但我对 PHP/mySQL 还很陌生，为了安全起见，我将一个简单的用户注册系统转换为 PDO。我已经通读了文档和许多主题，但仍然一头雾水。

简单的 HTML 表单发布了一个电子邮件地址，php 脚本通过 PDO 连接到我的数据库，我在这里捕获了电子邮件地址:

$email = $db->quote($_POST["email"]);

$query = $db->prepare("INSERT INTO userlogin (email) VALUES (:email)");

$query->bindParam(':email', $email, PDO::PARAM_STR);

$query->execute();

预期的数据库插入(或回显):name@email.com实际数据库插入(或回显):'name@email.com'

看起来很简单，但显然我在这里缺少一个基本概念。感谢任何帮助。

Answer 1

Seems like something so simple,

是的。取出第一行并保持这样:

$query = $db->prepare("INSERT INTO userlogin (email) VALUES (:email)");
$query->bindParam(':email', $email, PDO::PARAM_STR);
$query->execute();