php - 不插入或者报错

Question

<?
include("config.php");
$id = $_GET['id'];
$username = $_GET['username'];
$type = $_GET['type'];

$result = mysql_query("INSERT INTO `logdb`.`devlogs` (`userid`, `username`, `type`, `timestamp`) VALUES ('" . $id . "', '" . $username . "', '" . type . "', '" . date("Y-m-d H:i:s") . "')");
if (!$result) {
    die('Invalid query: ' . mysql_error());
}
?>

尝试使用此 URL，但出现空白页面:mysite/devlog.php?userid=1&username=foo&type=join

Answer 1

您的问题是您的 id 字段未正确传递。更改您的网址以包含 id=1 而不是 userid=1。

此外，您的查询非常容易受到 MySQL 注入(inject)，并且您正在使用已弃用的 MySQL 库、PDO 或 MySQLi。