php - 使用ajax和jquery将数据插入数据库

Question

我有以下代码:

<input type="text" value="name" id="name" />
<input type="button" id="button" value="Click Me" /></p>

<script>
    $( "#button" ).click(function() {
        var text = $("#name").val();
        $.ajax({
            url: 'page.php',
            type: "POST",
            data: {
                text: text
            },
            success: function(response) {
                alert("inserted");
            }
        });
    });
</script>

在 page.php 上我有:

<?php

if ($_REQUEST["text"]) {
    $servername = "server";
    $username = "user";
    $password = "passw";
    $dbname = "database";

    // Create connection
    $conn = new mysqli($servername, $username, $password, $dbname);

    // Check connection
    if ($conn->connect_error) {
        die("Connection failed: " . $conn->connect_error);
    } else {
        echo "sth is not right";
    }

    $text = $_REQUEST['text'];

    $ip = $_SERVER['REMOTE_ADDR']? : ($_SERVER['HTTP_X_FORWARDED_FOR']? : $_SERVER['HTTP_CLIENT_IP']);
    $sql = "INSERT INTO `database`.`table`(`id`, `name`, `ip`, `timestamp`) VALUES ('', '$text', '$ip', '')";

    if ($conn->query($sql) === TRUE) {
        echo "New record created successfully";
    } else {
        echo "Error: " . $sql . "<br>" . $conn->error;
    }

} else {
    echo "sth is not right";
}

$conn->close();

而且...我遇到了两个问题 - 第一个问题 - 没有任何内容添加到数据库中。我从 ajax 中收到弹出窗口说:已插入，但仅此而已，数据库中没有可见数据。第二个问题是关于插入查询 - 当我在 sql Developer 中手动运行它时，我收到错误消息，表明存在唯一键的重复项，并且我得到它是因为我传递的 id 是空的。但即使我在那里硬编码一次运行某个数字(例如“33”) - 单击网页上的按钮后，数据库中仍然没有任何内容。我做错了什么？

Answer 1

如果您不想将值插入 id 和时间戳(而不是插入值 '')，则不要将它们包含在查询中。另外，使用参数化查询而不是字符串构建对于防止 SQL 注入(inject)非常重要。

$sql = "INSERT INTO `database`.`table` (`name`, `ip`) VALUES (:text, :ip)";
$params = ["text" => $text, "ip" => $ip];
$conn->query($sql, $params);