php - 粗插入法

Question

我正在为员工创建一个数据库，并对其应用增删改查操作代码的问题是我无法从字段将数据插入数据库，我也收到此错误:不要直接访问超全局 $_post 数组。

  <?php

  session_start();
  include("configa.php");


if ($_SERVER["REQUEST_METHOD"] == "POST") {
 $FirstName = filter_input(INPUT_POST, $_POST["FirstName"]);
  $LastName = filter_input(INPUT_POST, $_POST["LastName"]);

// attempt insert query execution

 $sql = "INSERT INTO employeeinfo (FirstName, LastName) VALUES ('$FirstName', '$LastName')";

 if(mysqli_query($mysqli, $sql)){

echo "Records added successfully.";}

 else{

  echo "ERROR: Could not able to execute $sql. " . mysqli_error($mysqli);

   }

// close connection




 $sql = 'INSERT INTO `employeeinfo`(`FirstName`, `LastName`) ';
  $sql = $sql . "VALUES   (\"$FirstName\", \"$LastName\") ";









if ($mysqli->query($sql) === TRUE) {
    echo "New record created successfully";

    $_SESSION['completed'] = "YES";
} else {
  echo "Error: " . $sql . "<br>" . $mysqli->error;
    }



header('Location: Employee.php');
}else
       {
    echo 'BYE BYE !!!';
      } 

  mysqli_close($mysqli);
?>

Answer 1

因此，php 中的 filter_input() 方法接受第三个参数，指定它作为过滤函数应该执行的操作。根据您的情况判断，您可以使用过滤器 FILTER_SANITIZE_STRING。

引用php手册中的filter_array方法:http://php.net/manual/en/function.filter-input.php

引用 php 中可用的过滤器:http://php.net/manual/en/filter.filters.php

我在这个演示中使用什么过滤器:http://php.net/manual/en/filter.filters.sanitize.php

因此，您对变量的输入分配将如下所示，

   $FirstName = filter_input(INPUT_POST, $_POST["FirstName"], FILTER_SANITIZE_STRING);
   $LastName = filter_input(INPUT_POST, $_POST["LastName"], FILTER_SANITIZE_STRING);

我猜您可能正在使用 NetBeans 进行 PHP 开发 ( https://blogs.oracle.com/netbeansphp/entry/improve_your_code_with_new )。这与您提到的警告相同。但我不太确定您是否会看到其他 IDE 周围的警告。