php - 在 SQL INSERT 查询中使用 PHP $_GET 变量时，如何使用 $_POST 方法发送 PHP $_GET 变量？

Question

这个问题已经有答案了:

How can I prevent SQL injection in PHP? (27 个回答)

已关闭 7 年前。

我在数据库中有一个(主题)和(页面)表。

page TABLE属于subject TABLE，每个subject都有一个ID

当用户点击主题时mysite/blog?subject=(ID gets set__) 1,2,3,4,5

所以我希望根据 URL 中的主题插入页面。

嗯，我正在使用 POST 表单将数据发送到 (form_process.php) 页面。

<?php       
     if(isset($_POST["submit"])){
         $Message = $_POST["Content"];

         $query  = "INSERT INTO page ";
         $query .= "(Message, SubjectID) ";
         $query .= "VALUES ('{$Message}', $_GET['subject'])";
         $result = mysqli_query($connection, $query);

         if(mysqli_affected_rows($connection) > 0){
           echo "Page added to its beloging subject";
         }
     }
?>

我收到此错误:

Notice: Undefined index: subject in C:\xampp\htdocs\kerimgrozny\public\blog.php on line 64

问题是:在 INSERT 查询中使用 $_GET 变量作为 FOREIGN KEY 时，它变得未定义。

GitHub 上的链接:https://github.com/kerimgrozny/kerimgrozny.git

Answer 1

替换

$query .= "VALUES ('{$Content}', {$subject} )";

由

$query .= "VALUES ('{$Content}', '{$subject}' )";

希望对你有帮助。