将 URL 变量插入 mysql 数据库的 PHP 脚本？

Question

我正在寻找一个简单且安全的脚本来将行从 php 脚本插入到 mysql 表中。

调用http://www.myserver.com/addtosometable.php?1=asdf&2=asdf ....

我不是问具体如何，而是我认为这可能是构建示例脚本并使其与最佳实践保持同步的好平台......

干杯

Answer 1

所有 URL 变量(GET 变量)都以数组形式放入 PHP 变量 $_GET 中。

使用上面的示例 myfile.php?1=asdf&2=asdf 您的脚本将有权访问如下所示的数组:

array(
    1 => "asdf"
    2 => "asdf"
)

如果您想亲自查看此内容，只需将其放入您的文件中即可:

print_r($_GET);

从这里开始，它应该是一个简单的任务:清理变量以避免注入(inject)攻击，然后创建 INSERT 语句。我需要更多地了解您的表结构以及其他信息来专门帮助您。请参阅 mysql_real_escape_string 上的文档.