mysql_query() 中的 Php 变量

Question

我正在尝试使用 CREATE DATABASE 命令创建数据库，但它给了我一个错误。这是我的代码:

$db_usr = mysql_real_escape_string($_POST["email"]);
$con=mysql_connect("localhost","root");
if (! $con)
{
    die('Could not connect: ' . mysql_error());
}
else
{
    test();
}

function test()
{
    $sql = "CREATE DATABASE '$db_usr'";
    mysql_query($sql);
}

它总是返回“ undefined variable ”

Answer 1

$db_user 变量在您的函数范围内不可访问，这就是您收到该错误的原因。

如果你想在你的函数中使用变量，那么将它作为函数参数传递，就像这样:

function test($db_usr)
{
    $sql = "CREATE DATABASE `$db_usr`";
    mysql_query($sql);
}

如果这涉及用户输入，那么您的数据库查询很容易受到 SQL 注入(inject)攻击。您应该始终验证用户输入(推荐的方法是使用带有参数化查询的 MySQLi 或 PDO)。