如何从 PHP 将固定值发送到数据库

Question

我正在尝试创建一个简单的订单系统，用户可以在其中输入基本联系信息，为此我想添加一个固定值，在这种情况下，该值将始终发送到数据库中，即产品的价格。我还希望将下订单的日期也发送到数据库。我已经用一个简单的输入表单解决了用户输入部分，但不知道在这种情况下如何获得价格或 pris 的固定值以及我提交的表单始终与用户联系人一起发送到数据库的日期信息。 我现在的代码如下所示：

    <?php /*Detta är kod för Order*/ include('input.php');?>
<?php if(!empty($_POST)){

  //Contact
  $mail         = $_POST['mail'];
  $first_name   = $_POST['fname'];
  $last_name    = $_POST['lname'];
  $adress       = $_POST['adress'];
  $phone        = $_POST['phone'];

  //Zip code
  $zip           = $_POST['zip'];
  $city          = $_POST['city'];

  //Orders
  $type          = $_POST['type'];
  $price         = $_POST['price'];
  $many          = $_POST['many'];
  $date          = $_POST['date'];
  $img           = $_POST['img'];
  $paymentstatus = $_POST['paymentstatus'];


  $sqlContact = "INSERT INTO Contact (Mail, FName, LName, Adress, Phone) Values('$mail', '$first_name', '$last_name', '$adress', '$phone');";

  $sqlZipCode  = "INSERT INTO ZipCode (Zip, City) Values('$zip', '$city')";

  $sqlOrders  = "INSERT INTO Orders (Type, Price, Many, Date, IMG, Paymentstatus) Values('$typ','$pris','$antal','$datum','$img', '$betaldstatus')";

  $resultKontakt = mysql_query($sqlKontakt) or die(mysql_error() . mysql_errno());

  $resultPostNr  = mysql_query($sqlPostNr) or die(mysql_error() . mysql_errno());

  $resultOrders  = mysql_query($sqlOrders) or die(mysql_error() . mysql_errno());
} 

https://www.dropbox.com/s/x8c53o2865hln58/Input.php https://www.dropbox.com/s/5yyq33uux0tqd2h/Order.php

如何解决，以便我得到一个固定值“49”的价格，也让用户可以输入当前日期，但我不希望这对用户可见，也不在 HTML 中-form 作为价格信息在网站上说明，日期是提交订单的时间，但它必须作为一个属性，因为我还需要在管理页面上显示数据“提交的订单”。

Answer 1

首先：永远不要在论坛中显示您的数据库密码！

对于你的日期问题：使用 mysql 的 DB-date now() 这样你就可以得到一个可靠的日期：

$sqlOrders  = "INSERT INTO Orders (Typ, Pris, Antal, Datum, IMG, BetaldStatus) Values('$typ','$pris','$antal',now(),'$img', '$betaldstatus')";

到你的价格：（我仍然不清楚你到底想要什么。

$pris         = 49;

Answer 2

您已禁用文本字段“pris”，但仍有人可以使用代理工具编辑“$pirs”变量并更改价格，因此我建议根据用户选择的产品获取价格并插入表，不要使用表单接收价格（使用后变量）。