从超文本标记语言到使用PHPSQL数据库

Question

我想使用PHP从HTML表单转到SQL数据库。

这是我目前的代码：

PHP:

if(isset($_POST['submitIpG']))
{

$conn = mysqli_connect($servername, $username, $password, $dbname);

if (!$conn) {
die("Connection failed: " . mysqli_connect_error());
}

$sql = "INSERT INTO GmodServers (ipaddress)
VALUES ($_POST['submitIpG'])";

if (mysqli_query($conn, $sql)) {
echo "New record created successfully";
} else {
echo "Error: " . $sql . "<br>" . mysqli_error($conn);
}

mysqli_close($conn);

echo "<br />\n";
}

正如您所看到的，它是用特定IP硬编码的。但是，我希望它使用来自表单中用户输入的IP。

超文本标记语言：

<form method="post">
<input type="value" name="submitIpG" value=""/>
<input type="submit" name="submitIpG" value="ADD"/>
</form>

我该怎么做？我尝试过以下方法：

$sql = "INSERT INTO GmodServers (ipaddress)
VALUES ('$_POST['submitIpB']')";

没有成功。

谢谢！

Answer 1

您应该以html的形式设置动作php脚本，并且您的输入应该如下

<form method="post" action="your_php_file.php">
<input type="text" name="submitIpG" placeholder="the ip input"/>
<input type="submit" name="submit" value="ADD"/>
</form>

还有你的php文件。php应该像

$sql = "INSERT INTO GmodServers (ipaddress)
VALUES ('$_POST['submitIpG']')";

但是最重要的部分是不要像那样使用sql查询。请考虑使用准备好的语句。学校里有一个简单的好例子。这是您可能需要的链接。https://www.w3schools.com/php/php_mysql_prepared_statements.asp