MySQLi插入，成功连接数据库但未成功插入[重复]

Question

我正在尝试使用mysqli函数将一些数据插入到表中。

我的连接使用以下功能可以正常工作：

function connectDB(){
    // configuration
    $dbuser     = "root";
    $dbpass     = "";

    // Create connection
    $con=mysqli_connect("localhost",$dbuser,$dbpass,"my_db");

    // Check connection
    if (mysqli_connect_errno()) {
      echo "Failed to connect to MySQL: " . mysqli_connect_error();
        return false;
    }else{
        echo '<br />successfully connected<br />';
        return $con;
    }
}

但当我尝试运行insert函数时,数据库中什么也得不到。

function newUserInsertDB($name,$email,$password){
    $con = connectDB();

    // Prepare password
    $password = hashEncrypt($password);
    echo $password . "<br />";

    // Perform queries 
    mysqli_query($con,"SELECT * FROM users");
    mysqli_query($con,"INSERT INTO users (name,email,password,isActivated) VALUES ($name,$email,$password,0)");

    // insert
    mysqli_close($con); 
}

我一直在查看mysqli函数列表，寻找正确的错误方法，但它们似乎都与DB的连接有关，而不是与插入成功有关（而且我可以在我的DB中清楚地看到它没有插入。）

最好的调试方法是什么？我应该对插入使用哪种错误处理？

我尝试使用mysqli_sqlstate，它给出了42000的响应，但在我的语句中看不到任何语法错误。

Answer 1

正如我在评论中提到的，您最好使用事先准备好的语句。例如...

$stmt = $con->prepare(
    'INSERT INTO users (name, email, password, isActivated) VALUES (?, ?, ?, 0)');
$stmt->bind_param('sss', $name, $email, $password);
$stmt->execute();

使用这一点，您不必担心转义值或为字符串类型提供引号。

总而言之，与尝试将值插值到SQL字符串中相比，准备好的语句要容易得多，也安全得多。

我还建议您将$con变量传递到函数中，而不是在函数中创建它。例如...

function newUserInsertDB(mysqli $con, $name, $email, $password) {
    // Prepare password
    $password = hashEncrypt($password);

    // functions that "echo" can cause unwanted side effects
    //echo $password . "<br />";

    // Perform queries 
    $stmt = $con->prepare(
        'INSERT INTO users (name, email, password, isActivated) VALUES (?, ?, ?, 0)');
    $stmt->bind_param('sss', $name, $email, $password);
    return $stmt->execute(); // returns TRUE or FALSE based on the success of the query
}