php - 使用 PDO prepare 和 INSERT 不在数据库中输入表单

Question

出于某种原因，当我填写我的基本注册表时没有任何问题，它说一切都已完成，但是当我去查看我的数据库时，那里没有任何保存。

这是我的表格:

<form method="post">
        <p id="registryinput">Voornaam:<input name="voornaam" type="text"></p><br>
        <p id="registryinput">Tussenvoegsels:<input name="tussenvoegsel" type="text"></p><br>
        <p id="registryinput">Achternaam:<input name="achternaam" type="text"></p><br>
        <p id="registryinput">E-mail:<input name="email" type="text"></p><br>
        <p id="registryinput">Wachtwoord:<input name="wachtwoord" type="password"></p><br>
        <p id="registryinput">Herhaal wachtwoord:<input name="herhaalwachtwoord" type="password"></p><br>
        <input name="submit" type="submit" value="Registreren">
    </form>

这是数据库连接:

<?php
    $host_name = "localhost";
    $database = "login";
    $username = "root";
    $password = "";

    try {
        $db = new PDO("mysql:host=".$host_name.";dbname=".$database,$username,$password);
    }
    catch (PDOException $e) {
        print "Error!: ".$e->getMessage()."<br/>";
        die();
    }   
?>

这是我用来上传到数据库的代码:

<?php
        include("connect.php");

        $voornaam = @$_POST["voornaam"];
        $tussenvoegsel = @$_POST["tussenvoegsel"];
        $achternaam = @$_POST["achternaam"];
        $email = @$_POST["email"];
        $wachtwoord = @$_POST["wachtwoord"];
        $herhaalwachtwoord = @$_POST["herhaalwachtwoord"];
        $submit = @$_POST["submit"];
        $encpassword = md5($password);

        if($submit){
            if($voornaam==true){
                if($achternaam==true){
                    if($email==true){
                        if($wachtwoord==true){
                            if($herhaalwachtwoord==true){
                                if($wachtwoord==$herhaalwachtwoord){
                                    if(strlen($voornaam)<50){
                                        if(strlen($tussenvoegsel)<50){
                                            if(strlen($achternaam)<50){
                                                if(strlen($email)<50){
                                                    if(strlen($wachtwoord)<50){
                                                        $q = $db->prepare("INSERT INTO 'userinfo' ('voornaam','tussenvoegsel','achternaam','email','wachtwoord') VALUES (':voornaam',':tussenvoegsel',':achternaam',':email',':wachtwoord')");
                                                        $q->execute(array(':voornaam'=>$voornaam,':tussenvoegsel'=>$tussenvoegsel,':achternaam'=>$achternaam,':email'=>$email,':wachtwoord'=>$wachtwoord));
                                                        echo "Registratie succesvol!";
                                                    } else {
                                                        echo "Wachtwoord langer dan 50 karakters.";
                                                    }
                                                } else {
                                                    echo "E-mail langer dan 50 karakters.";
                                                }
                                            } else {
                                                echo "Achternaam langer dan 50 karakters.";
                                            }
                                        } else {
                                            echo "Tussenvoegsel langer dan 50 karakters.";
                                        }
                                    } else {
                                        echo "Voornaam langer dan 50 karakters.";
                                    }
                                } else {
                                    echo "Wachtwoorden zijn niet gelijk.";
                                }
                            } else {
                                echo "Herhaal uw wachtwoord.";
                            }
                        } else {
                            echo "Geen wachtwoord ingevuld.";
                        }
                    } else {
                        echo "Geen e-mail ingevuld.";
                    }
                } else {
                    echo "Geen achternaam ingevuld.";
                }
            } else {
                echo "Geen voornaam ingevuld.";
            }
        }   
    ?>

我主要关心的是这部分是否正确:

$q = $db->prepare("INSERT INTO 'userinfo' ('voornaam','tussenvoegsel','achternaam','email','wachtwoord') VALUES (':voornaam',':tussenvoegsel',':achternaam',':email',':wachtwoord')");
$q>execute(array(':voornaam'=>$voornaam,':tussenvoegsel'=>$tussenvoegsel,':achternaam'=>$achternaam,':email'=>$email,':wachtwoord'=>$wachtwoord));

不要介意所有值名称，我是荷兰语，所以页面上的所有文本都是荷兰语

我实际上做了更多的工作并放弃了另一个问题，我的第二个目标是使用 SELECT * 选项制作一个登录表单，我让它工作了。唯一的问题是我正在使用电子邮件的用户名，但是当它尝试调用电子邮件的值(例如 Thodor20@gmail.com)时，它会出现此错误:

fatal error :未捕获异常“PDOException”，消息为“SQLSTATE[42000]:语法错误或访问冲突:1064 您的 SQL 语法有错误；检查与您的 MySQL 服务器版本对应的手册，了解在第 15 行的 C:\wamp\www\PWS\index.php 中的“@gmail.com = 'admin'' at line 1' 附近使用的正确语法( !) PDOException: SQLSTATE[42000]: 语法错误或访问冲突:1064 您的 SQL 语法有误；检查与您的 MySQL 服务器版本对应的手册，了解在第 15 行的 C:\wamp\www\PWS\index.php 中第 1 行的 '@gmail.com = 'admin'' 附近使用的正确语法

我知道为什么这不起作用，尽管它将电子邮件识别为一个值 Thodor20@gmail.com，其中 @gmail.com 由于 @ 而被分隔。那么如何更改现有代码:

<?php
    include("connect.php");

    $logemail = @$_POST['email'];
    $logww = @$_POST['wachtwoord'];

    if(isset($_POST['submit'])){
        $q2 = $db->prepare("SELECT * FROM userinfo WHERE $logemail = '$logww'");
        $q2->execute(array(':email'=>$logemail,':wachtwoord'=>$logww));
        echo "Login succesvol!";
    }
?>

和形式:

<form method="post">
    E-mail:<input type="text" name="email"><br>
    Wachtwoord:<input type="password" name="wachtwoord"><br>
    <input type="submit" name="submit" value="Inloggen"><br>
</form>

所以它将接受 Thodor20@gmail.com 作为 1 个完整值而不是部分值？

Answer 1

您在表格、列和占位符周围使用了引号，请将其删除。

那些都不对identifiers .

INSERT INTO userinfo (voornaam,tussenvoegsel,achternaam,email,wachtwoord)   
VALUES (:voornaam,:tussenvoegsel,:achternaam,:email,:wachtwoord)

用过

$db->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);

连接打开后，会发出错误信号。

此$q>execute 缺少- 因此将其更改为$q->execute 箭头运算符格式错误。 (虽然您的完整代码中似乎包含它)，但为了以防万一还是值得一提。

---

我还注意到您正在使用 if($submit){ 通常最好使用

if(isset($_POST['submit'])){...}

对@$_POST 使用@ 符号会抑制errors .最好不要使用它们。

---

密码存储

您正在使用 MD5用于密码存储md5($password)。
这不再被认为可以安全使用。

我建议您使用 CRYPT_BLOWFISH或 PHP 5.5 的 password_hash()功能。
对于 PHP < 5.5，使用 password_hash() compatibility pack .