在数据库中创建一个新表 [关闭]

Question

我在 php 文件中有一个表单。发送表单时，我调用一个 test.php 文件来检查接收到的数据的有效性并将它们插入到我的数据库表中。我还想在数据库中创建一个名为 $category_ $username 的新表。文件如下：

<?php

if(isset($_POST['mySubmit'])) {
    $db = mysqli_connect('localhost','root','','DBsito');
    if (!$db)
    {
        die('Could not connect to database: ' . mysqli_error());
    }

    $db_select = mysqli_select_db($db, 'DBsito');

    //Salva il nome del file
    $imagename = $_FILES['icona']['name'];
    //tipo del file
    $imagetype = $_FILES['icona']['type'];
    $imagetemp = $_FILES['icona']['tmp_name'];
    
    //Path dell'upload
    $imagePath = "img/upload/";
    
    if(is_uploaded_file($imagetemp)) {
        if(move_uploaded_file($imagetemp, $imagePath . $imagename)) {
            echo "Sussecfully uploaded your image.";
        }
        else {
            echo "Failed to move your image.";
        }
        
    }
    else {
        echo "Failed to upload your image.";
    }

    $categoria = mysqli_real_escape_string($db, $_POST['categoria']);
    $username = mysqli_real_escape_string($db, $_POST['utente']);

    $result = mysqli_query($db, "SELECT categoria.nome_categoria, categoria.user_utente FROM categoria WHERE BINARY categoria.nome_categoria = BINARY '$categoria' AND BINARY categoria.user_utente = BINARY '$username' ");

    if(!empty($categoria) && mysqli_num_rows($result)) {
        $name_error = "Categoria già esistente!";

    }
    else if (!empty($categoria)){
        $query = "INSERT INTO categoria (nome_categoria, user_utente, icona) values ('$categoria','$username', '$imagename')";
        $db->query("CREATE TABLE '$categoria'_'$username'");

        // sql to create table
        $sql = "CREATE TABLE $categoria'_'$username (
        )";
        
        if ($db->query($sql) === TRUE) {
        echo "Table MyGuests created successfully";
        } else {
        echo "Error creating table: " . $db->error;
        }

        if(!mysqli_query($db, $query)){
            die("DAMMIT");
        }
        else{ 
            { header("Location: confermaCategoria.php"); }
        }
        mysqli_query($db, $query);
    }
    else {
        $name_error = "";
    }
    mysqli_close($db);

}
?>

数据被插入到数据库中的现有表中，但我无法创建新表。我能怎么做？我哪里错了？

Answer 1

您的表名周围和表名中有不正确的引号。您还必须在表中指定至少一列。我已经编了几列，你应该用你需要的名称和类型来替换它们。

$sql = "CREATE TABLE `{$categoria}_{$username}` (
    id INT NOT NULL AUTO_INCREMENT PRIMARY KEY
    col1 VARCHAR(100)";

您还需要添加对$categoria 和$username 的验证以防止SQL 注入。您不能将准备好的语句与表/列名称的参数一起使用，因此您必须自己验证它们。使用mysqli_real_escape_string() 也没什么意义，因为转义在这些名称中不起作用。

一般来说，如果您像这样动态地创建表名，那么您的数据库设计就很差。动态信息应该在表数据中，而不是在表/列名中。