如何在表[duplicate]中插入值

Question

我试图在表中插入值，它说的是错误，请告诉我哪里错了，这是我的代码，它说的是请重试

   <?php
    include_once('dbconnect.php');

    if(isset($_POST['submit']))
    {
      $name = $_POST['name'];
      $phone = $_POST['phone'];
      $cash = $_POST['cash'];

      if(mysql_query("INSERT INTO tbl2 VALUES('',$name','$phone','$cash','date('l jS \of F Y h:i:s A'))"))
        echo "Successful Insertion!";
      else
        echo "Please try again";
    }


    $res = mysql_query("SELECT * FROM tbl2");


?>

<form action="" method="POST">
 <input type="text" name="name"/><br />
 <input type="text" name="phone"/><br />
 <input type="text" name="cash"/><br />

<input type="submit" name="submit"  value=" Enter "/>
</form>

<h1>List of companies ..</h1>
<?php
    while( $row = mysql_fetch_array($res) )
      echo "$row[id].$row[Name] 
                <a href='edit.php?edit=$row[id]'>edit</a><br />";
                ?>

你能指导我吗？我以为问题出在约会上

Answer 1

我能想到的两件事是：；

1. mysql已被弃用，因此else开始使用。

尽管如此，还是要从头开始，用功能性和最新的代码从头开始。。。

鉴于您的连接正在正常工作，请将其更新为新的mysqli语法，它非常简单，而且更加优雅：

$connect = new mysqli( 'localhost', 'USERNAME', 'PASSWORD', 'DATABASE' );
// check for an error
if ($this->_connection->connect_error)
{
    trigger_error("Connection Error: " . $this->_connection->connect_error(), E_USER_ERROR);
}

现在您已经连接好了，请为您的代码遍历一个新流程。

首先，像当前一样检查submit$\u POST，以便开始运行脚本：

if ( isset( $_POST['submit'] ) )
{
    // Encode the URL when creating the variables
    $name = htmlentities( $_POST['name'] );
    $phone = htmlentities( $_POST['phone'] );
    $cash = htmlentities( $_POST['cash'] );
    $date = date( 'l jS \of F Y h:i:s A' );

    // create sql
    // DO NOT INSERT VALUES STRAIGHT INTO YOUR QUERY
    $sql = "INSERT INTO tbl2 ( name, phone, cash, date ) VALUES ( ?, ?, ?, ? )";

注意：在继续之前，让我解释一下，您永远不应该在查询中插入内容，因为这会将原始用户输入抛到代码的迷雾中。现在，大多数用户不会尝试任何可疑的东西。但是，任何人都可以轻松地在您的输入中抛出一些SQL命令，并删除，选择，以及更新您的数据库内容，从而导致许多问题。

以下是一些参考资料：https://en.wikipedia.org/wiki/SQL_injection

要解决这个问题，请使用准备好的语句。您可以在PHP手册上阅读所有关于它的内容；还可以看到一些现实生活中的例子。

    // prepare query
    // USE PREPARED STATEMENTS
    if ($stmt = $connect->prepare( $sql ))
    {
        // bind the params
        $stmt->bind_param('ssss', $name, $phone, $cash, $date);
        // execute the query
        $stmt->execute();

        // check for errors
        if ($stmt->errno)
        {
            $message = array(
                'is_error' => 'danger',
                'message' => 'Error: ' . $stmt->error
            );
        }

        // make sure at least 1 or more rows were affected
        if ($stmt->affected_rows > 0)
        {
            $message = array(
                'is_error' => 'success',
                'message' => 'Success: ' . $stmt->affected_rows . ' rows were inserted.' // value should be 1
            );
        }
        else
        {
            // if not, send warning to user
            $message = array(
                'is_error' => 'warning',
                'message' => 'Warning: ' . $stmt->affected_rows . ' rows were updated.'
            );
        }
        // close your connection
        $stmt->close();
    }
    else
    {
        $message = array(
            'is_error' => 'danger',
            'message' => 'QUERY: error. Try again.'
        );
        exit;
    }
}
else
{
    $message = array(
        'is_error' => 'warning',
        'message' => 'There was no submission attempt. Try again.'
    );
    exit;
}

注意，代码中的代码被分解为多个部分，您可以在其中捕获多个错误，这对于调试很重要；它将允许您准确地知道代码出错的地方，并将您的问题定位到代码的单个部分。