无法使用表单输入上的PHP\u POST从MySQL数据库检索学生信息

Question

我正在制作一个简单的Web应用程序，其中在我的数据库表之一有两列，ID和用户。

在一个html" target="_blank">文件中，我有一个输入名称的表单。然后，我希望使用_POST从表单接收输入，然后查询数据库以检索该姓名（学生）的信息，并与其他表中的数据连接。

问题是我总是从数据库中得到零结果。但是，如果我修改代码以_POST学生的ID，那么我将从数据库中获得结果。所以，我不明白为什么如果我使用表单输入名称而不是ID，它就不起作用。

这是我的表格：

 echo '<form name="postStudent" action="studentListCourses.php" method="post">';

    echo 'Name:<br>
        <input type="text" name="student">';

    echo '<input type="submit" value="save"/>';

echo '</form>';

然后在我使用的studentListCourses文件中：

$student = $_POST['student'];
    // $student = (string)$student;
    echo $student; 
    echo '<br>';

    // Query DB for selected student
    $Tusers_SQLselect = "SELECT * FROM users WHERE users.User='".$student."';"; 

但是我总是从数据库中得到零结果。如果我将查询中的最后一个子句更改为：

WHERE users.ID='".$student."';";

然后，假设我在表单中键入了一个有效的ID，我将从查询返回结果。为什么我不能通过在表单中键入有效名称来获得结果？

Answer 1

这可能是因为您正在查询的列没有所需的数据。通过使用SELECT*OF用户手动选择记录，验证您是否拥有正确的数据。

还要检查数据是否没有任何垃圾字符。试试这个：

select user,HEX(user) from users where user like '%Abdur%'

作为旁注，您的代码容易受到SQL注入的攻击。您应该转义从$\u POST数组中读取的用户输入。

Answer 2

尽管在我发布我的新手问题之前搜索了至少一个小时的答案，我还是没能找到一个对我有帮助的答案。然而，我又重新开始搜索，在这篇帖子上找到了答案：

mysql为varchar字段选择不工作

显然，我的列数据中有前导空格或尾随空格。

再次感谢您在前面的回答中提到的有关SQL注入的旁注。

Answer 3

它应该是：

$Tusers_SQLselect = "SELECT * FROM users WHERE users.User='$student'"; 

你不需要使用$学生，只要使用引号就可以了。

如果您的表列是用户，这将起作用。用户。

提示：请记住防止MySQL注入。