使用 Ajax 和 PHP 向 MySQL 发送数据

Question

我想通过 Ajax 调用和 PHP 脚本将地理数据（纬度和经度）发送到 mySQL 数据库。 Ajax 和 PHP 脚本对我来说看起来都不错，但没有任何东西进入数据库。我尝试了不同的语法和选项（例如带有数组的 PDO）来管理 MySQL，但仍然没有...您知道出了什么问题吗？

非常感谢您的帮助， 弗洛。

我的 Html 页面的 Jquery 代码很简单：

        function getCoordPosition(){

        if(navigator.geolocation){
        navigator.geolocation.getCurrentPosition(function(position){
        var latitude = position.coords.latitude;
        var longitude = position.coords.longitude;
        $.ajaxSetup({
           url: "insert-in-bdd.php",
           type: "POST",
        });

        $.ajax({
            data: 'latitude='+latitude+'&longitude='+longitude,       
            success: function (msg) {
            alert (msg);},
            error: function (XMLHttpRequest, textStatus, errorThrown)
            {   
            alert('Error submitting request.'); 
            }

            }); 

    });
}

}

我尝试的第一个 PHP 脚本 (insert-in-bdd.php) 是：

<?php
header('Content-type: text/html; charset=ISO-8859-1');
try
{
if(isset($_POST['latitude']) && isset($_POST['longitude'])){
$latitude = ($_POST['latitude']);
$longitude = ($_POST['longitude']);
$db = mysql_connect(localhost, root, "");
$select = mysql_select_db(madb, $db);
mysql_query('INSERT INTO location (lat,lng)
           VALUES (:longitude, :longitude)');
}}
 catch(Exception $e)
{
    echo 'Erreur : '.$e->getMessage().'<br />';
    echo 'N° : '.$e->getCode();
}
?> 

我尝试的第二个 PHP 脚本（使用 PDO 和数组），同名：insert-in-bdd.php 是：

<?php
 header('Content-type: text/html; charset=ISO-8859-1');
try
{
if(isset($_POST['latitude']) && isset($_POST['longitude'])){
$pdo_options[PDO::ATTR_ERRMODE] = PDO::ERRMODE_EXCEPTION;
 $bdd = new PDO('mysql:host=localhost;dbname=madb', 'root', '');
$req = $bdd->prepare('INSERT INTO location(lat, lng) VALUES(:lat, :lng)');
//$req = $bdd->prepare('UPDATE location SET lat = :lat');
$req->execute(array(
'lat' => $_POST['latitude'],
'lng' => $_POST['longitude']
));
}}
catch (Exception $e)
{
    die('Erreur : ' . $e->getMessage());
}
?> 

Answer 1

我愿意：

$query="insert into location (lat,long) values('".$_POST['latitude']."','".$_POST['longitude']."');";
mysql_query($query,$connection);

您似乎忘记了 mysql_query() 的连接，我不确定是否使用 :latitude 等。

Answer 2

对于您的第一个代码块，请尝试以下 mysql 查询：

"INSERT INTO location (lat,lng)  VALUES ('" . $latitude . "', '" . $longitude . "')"

此外，在插入数据库之前清理数据非常重要——这种代码让您容易受到 sql 注入的影响。

您应该在变量周围使用函数 mysql_real_escape_string。您可以在将 post 变量分配给 $longitude 和 $latitude 时将其放入，也可以在查询本身中放入。

调用函数时需要有一个可用的mysql连接。