插入数据到数据库不工作（PHP-SQL）

Question

我的PHP代码中的插入数据sql命令不工作。有人能帮帮忙吗？

我有一个注册表，它从输入字段（姓名、姓氏、电子邮件、用户名和密码）中获取值

用户在此字段中输入的值应保存到我的表“users”中，该表有以下列（ID[主键/INT]、name[文本]、lastname[文本]、e-mail[变量字符]、username[变量字符]和password[变量字符]）。

这是我目前的代码：

if (isset ($_POST['name'],$_POST['lastname'],$_POST['email'],$_POST['username'], $_POST['password']))
    {
        //connect to database
        $conn = mysqli_connect ('localhost', 'root', '', 'test_database');

        if ($conn)          
        {
            $sql="SELECT username FROM users WHERE username = '" . $_POST['username'] . "';";
            $query = mysqli_query ($conn, $sql);
            $result = mysqli_fetch_array ($query);

            if ($result ['username'])
            {
                header ('Location: ' . $_SERVER['PHP_SELF'] . '?errno=1');
            }
            else
            {
                $sql="INSERT INTO users (ID, name, lastname, e-mail, username, password) VALUES (' ','" .$_POST['name'] . "' ,'" . $_POST['lastname']. "' ,'" . $_POST['email']. "' ,'" . $_POST['username']. "' ,'" . $_POST['password']. "');";
                mysqli_query ($conn, $sql);
                mysqli_close ($conn);   
                //registration completed, redirect to index page
                //header ('Location:index.php?reg=1');

            }
        }

        else
        {
            echo 'connection error';
        }

    }

Answer 1

你用''来插入id. id应该是自动递增和唯一的.你不能插入一个空白的空间给所有的.试着从插入到查询中删除id.把你的查询变成这个

$sql="INSERT INTO users (name, lastname, e-mail, username, password) VALUES ('" .$_POST['name'] . "' ,'" . $_POST['lastname']. "' ,'" . $_POST['email']. "' ,'" . $_POST['username']. "' ,'" . $_POST['password']. "');";

Answer 2

除了已在注释中概述的空格值（“”，用于ID列等）之外，您的电子邮件列名还包含连字符，并被解释为e减去mail，以及一个数学运算。

要么将其重命名为e_mail，要么在其周围放置刻度。

`e-mail`

阅读以下标识符修饰符：

• http://dev.mysql.com/doc/refman/5.7/en/identifier-qualifiers.html

在查询中使用mysqli\u error（$conn）会引发语法错误。

旁注：您应该转义数据有很多原因，其中一个原因是为了防止SQL注入，如果您的数据可能包含MySQL可能抱怨的字符，例如John's Bar

您当前的代码对SQL注入开放。使用准备好的语句，或PDO与准备好的语句一起使用。

密码

使用以下选项之一：

• CRYPT_BLOWFISH
• 密码（）
• bcrypt（）
• scrypt（）
• 在开放的墙壁上
• PBKDF2
• PBKDF2 on PHP. net
PHP 5.5的password_hash（）函数。
• 兼容性包（如果PHP

其他链接：

• 用于PHP的PBKDF2

关于列长度的重要旁注：

如果您决定使用password\u hash（）或crypt，请务必注意，如果当前密码列的长度小于60，则需要将其更改为60（或更高）。手册建议长度为255。

您需要更改列的长度，并使用新的哈希重新开始，以便它生效。否则，MySQL将无声地失败。