php - 使用 PHP 添加新的 mySQL 表行不起作用

Question

我得到了一个小表格:

<form id="plannerform" action="save.php" method="post">
    <input id="plannername" placeholder=" " type="text" autocomplete="off" name="plannername">
    <input id="plannersubmit" type="submit" value="eintragen">
</form>

如您所见，文本输入上有 action="save.php" 和 method="post" ，有 name="计划者名称”。

这就是我的 php:

$con = mysql_connect("myHost","myUser","myPW");
if (!$con)
{
  die('Could not connect: ' . mysql_error());
}

mysql_select_db("myDB", $con);

$sql="INSERT INTO anmeldungen (FR_PM)
VALUES ('$_POST[plannername]')";

if (!mysql_query($sql,$con))
{
  die('Error: ' . mysql_error());
}
echo "1 record added";

FR_PM 是我表格中的一列。但是当我按下提交时，甚至没有创建新行。什么都没发生。但是，当我使用“mywebsite.com/save.php”调用我的 php 时，它会在我的表中添加一个新行(“FR_PM”没有值，这是非常明显的)

我做错了什么？

Answer 1

如果您是初学者，您需要学习的事情之一是，您应该尽一切努力避免使用 mysql_* 函数，该函数已被弃用，并且在 php 中不再支持。而是将 mysqli_* 与准备好的语句一起使用，或使用 PDO 准备好的语句。

准备好的语句使您的代码看起来干净并且易于调试。

这是带有准备好的语句的示例。

<form id="plannerform" action="save.php" method="post">
    <input id="plannername" placeholder=" " type="text" autocomplete="off" name="plannername">
    <input id="plannersubmit" type="submit" value="eintragen" name="submit">
 </form>

save.php

<?php
$servername = "localhost";
$username   = "root";
$password   = "";
$dbname     = "myDB";

// Create connection
$conn = new mysqli($servername, $username, $password, $dbname);

// Check connection
if ($conn->connect_error) {
    die("Connection failed: " . $conn->connect_error);
}

if (isset($_POST['submit'])) {

    if (empty($_POST['plannername'])) {

        die("Enter plannername");
    } else {
        // prepare and bind
        $stmt = $conn->prepare("INSERT INTO anmeldungen (FR_PM) VALUES (?)");
        $stmt->bind_param("s", $_POST['plannername']);

        if ($stmt->execute()) {

            echo "New records created successfully";

        } else {

            echo "Could not insert record";
        }

        $stmt->close();

    }
}
?>

我使用准备好的语句的原因:

• 准备好的语句减少了解析时间，因为在查询仅执行一次(尽管该语句被执行多次次)
• 当您需要发送时，绑定(bind)参数可最大限度地减少服务器的带宽每次只包含参数，而不是整个查询
• 准备好的语句对于防范 SQL 注入(inject)非常有用，因为参数值，稍后使用不同的方式传输协议(protocol)，不需要正确转义。如果按照原来的说法模板不是从外部输入派生的，SQL注入(inject)不能发生。

But when I call my php with "mywebsite.com/save.php" it adds a new row in my table (with no value at "FR_PM", what's pretty obvious)

What do I do wrong?

为了防止这种情况发生，您需要检查表单是否已提交，然后才能实际处理任何事情。

Note: If we want to insert any data from external sources (like user input from a form ), it is very important that the data is sanitized and validated. always treat input from a form as if its from a very dangerous hacker