php - 尝试通过表单插入数据库时​​出错。 SQLSTATE[42S22]

Question

已关闭。此问题不符合 Stack Overflow guidelines 。目前不接受答案。

---

已关闭 7 年前。

• 编辑问题以包含 desired behavior, a specific problem or error, and the shortest code necessary to reproduce the problem 。这将有助于其他人回答问题。
• 此问题是由拼写错误或无法再重现的问题引起的。虽然类似的问题可能是 on-topic在这里，这个问题的解决方式不太可能帮助 future 的读者。

Improve this question

当我尝试从表单中获取数据并将其添加到名为 test 的数据库内名为对象的表时，我遇到了一个小问题。

当我打开表单，添加一些信息并按提交时，出现此错误:

Fatal error: Uncaught PDOException: SQLSTATE[42S22]: Column not found: 1054 Unknown column 'Mr' in 'field list' in *path**

HTML 和 PHP 代码位于同一目录下的两个单独的文件中。

page_1.php

<form action="connect.php" method="post">
    Title: <input type="text" name="title"><br />
    First name: <input type="text" name="fname"><br />
    About: <textarea name="about"></textarea><br />
    <input type="reset" name="reset">
    <input type="submit" name="submit" value="OK">
</form>

连接.php

try{
    $dh = new PDO('mysql:host=127.0.0.1;dbname=test','root','');
    $dh->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);
}catch(PDOException $e){
    echo $e->getMessage();
    die();
}

$title = $_POST['title'];
$content = $_POST['about'];
$name = $_POST['fname'];


$sql = "INSERT INTO objects (post_title, post_content, post_name, post_date)
          VALUES ({$title}, {$content}, {$name})";
$query = $dh->query($sql);

while($r = $query->fetch(PDO::FETCH_OBJ)){
    echo $r->post_name, '<br>';
}

Answer 1

你有 4 个错误。

• 列数与值数不匹配(4 列，3 个值)
• 您正在插入不带引号的字符串值 - 这不起作用
• 您没有使用准备好的语句，而是使用PDO，所以没有任何借口
• 您正在发出 INSERT 查询，并且尝试将其视为 SELECT 查询。这完全没有道理。

使用准备好的语句并生成可安全抵御 SQL 注入(inject)的有效查询的代码如下所示:

$stmt = $pdo->prepare("INSERT INTO objects (post_title, post_content, post_name, post_date) VALUES (?, ?, ?, NOW())");

$stmt->execute(array($_POST['title'], $_POST['about'], $_POST['fname']));

如果您需要插入的记录，则发出另一个查询来选择新创建的记录，也使用准备好的语句。

$stmt = $pdo->prepare("INSERT INTO objects (post_title, post_content, post_name, post_date) VALUES (?, ?, ?, NOW())");

$stmt->execute(array($_POST['title'], $_POST['about'], $_POST['fname']));

$id = $pdo->lastInsertId();

$stmt = $pdo->prepare("SELECT * FROM objects WHERE id = ?");

$stmt->execute(array($id));

// Now the record is in an array, no need to while loop over it.
$record = $stmt->fetchAll(PDO::FETCH_ASSOC);