'字段列表'中的PHP MySQL未知列'地址'

Question

关于这个类似的问题有很多帖子，但我仍然无法为我的代码得到明确的答案，即 PHP 和 MySQL 组合。提交表格后，我总是收到错误消息。肯定和语法有关。有趣的是mysql没有抱怨，我的apache也没有，而是在我的浏览器（firefox）上。

$add_master_sql = "INSERT INTO master_name (date_added, date_modified, f_name, l_name)
VALUES (now(), now(), '".$_POST["f_name"]."', '".$_POST["l_name"]."')";
$add_master_res = mysqli_query($mysqli, $add_master_sql) or die(mysqli_error($mysqli));

而我的MYSQL代码是：

CREATE TABLE master_name (
  id INT NOT NULL PRIMARY KEY AUTO_INCREMENT,
  date_added DATETIME,
  date_modified DATETIME,
  f_name VARCHAR (75),
  l_name VARCHAR (75)
);

可能与报价有关，但我仔细检查了匹配项，这很好。有人可以帮我解决这个问题吗？

Answer 1

更重要的是使用pdoprepared查询来避免可能的sql注入。

<?php
// configuration
$dbtype     = "sqlite";
$dbhost             = "localhost";
$dbname     = "test";
$dbuser     = "root";
$dbpass     = "admin";

// database connection
$conn = new PDO("mysql:host=$dbhost;dbname=$dbname",$dbuser,$dbpass);

// new data
$dateAdded = getdate();
$dateModified = getdate();
$f_name = $_POST["f_name"];
$l_name = $_POST["l_name"];

// query
$sql = "INSERT INTO master_name (date_added, date_modified, f_name, l_name) VALUES (:f_name, :l_name, :dateAdded, :dateModified)";
$q = $conn->prepare($sql);
$q->execute(array(':dateAdded'=>$dateAdded ,
                  ':dateModified'=>$dateModified,
                  ':f_name'=>$f_name,
                  ':l_name'=>$l_name));    

?>

Answer 2

“字段列表”中的未知列“地址”

在“字段列表”中查找使用“地址”列的查询。
您在此处发布的显然不是发出此错误的那个。
将您的 die(mysqli_error($mysqli)); 更改为

trigger_error(mysqli_error($mysqli));

页面上的所有查询
并查看发生错误的特定位置。

还请注意，您应该使用mysqli_real_escape_string（并保护所有其他变量免受 SQL 注入）将您放入查询中的每个变量作为带引号的字符串转义，或者将它们作为准备好的语句插入。

如果你的书没有告诉你，那就烧掉吧！