AJAX 和 PHP；不传递变量或不工作？

Question

我正在为学期项目应用程序制作管理界面。

我们最后的职责是制作一个管理页面。我已经设置了管理员应该有权访问的所有内容（更新用户信息、删除用户、重置统计信息等），但最重要的一项除外：创建新用户。

当我输入数据以创建用户时，数据库中没有显示任何新内容。使用标准查询（没有变量，您将在下面看到）尝试过它，但仍然没有任何结果让我相信它根本没有访问变量。

我的 Javascript AJAX：

 function createNewUser()
 {
    if (confirm("Are you sure you wish to create this user?") == true)
    {
    createNewUserAJAX();
    }
 }



 function createNewUserAJAX()
 {
      var fName = document.getElementById('ADDFirstName').value;
  var lName = document.getElementById('ADDLastName').value;
  var user = document.getElementById('ADDUserName').value;
  var password = document.getElementById('ADDPassword').value;
  var password2 = document.getElementById('ADDPassword2').value;
  var slateID = document.getElementById('ADDSlate').value;
  var keeperID = document.getElementById('ADDKeeper').value;

      xmlhttp=new XMLHttpRequest();
  xmlhttp.onreadystatechange=function()
  {
      if (xmlhttp.readyState==4 && xmlhttp.status==200)
          {
            alert(user+" created successfully!");
            toggleCreateUserInterface();
       }
   }

   if (password == password2)
   {
           xmlhttp.open("GET","AddUserAJAX.php?uname="+user+"&pwd="+password+"&slate="+slateID+"&keeper="+keeperID+"&fName="+fName+"&lName="+lName, true);
    xmlhttp.send();
}
else
{
    alert("Passwords must match");
}
 }

我的 ADDUserAJAX.php 页面上的代码：

<?php
$userName = mysql_real_escape_string($_GET['uname']);
$pw = mysql_real_escape_string($_GET['pwd']);
$slateID = mysql__real_escape_string($_GET['slate']);
$keeperID = mysql_real_escape_string($_GET['keeper']);
$fName = mysql_real_escape_string($_GET['fName']);
$lName = mysql_real_escape_string($_GET['lName']);

mysql_connect('127.0.0.1', 'root', '');
@mysql_select_db('slatekeeperdatabase') or die("Unable to select database");

$lastUserQuery = mysql_query("select max(userID) from users;");
$lastUserID = mysql_result($lastUserQuery,0);
$newUserID = $lastUserID+1;

$lastStatsQuery = mysql_query("select max(statsID) from stats;");
$lastStatsID = mysql_result($lastStatsQuery,0);
$newStatsID = $lastStatsID+1;


//$query= "INSERT INTO users VALUES (".$newUserID.", ".$fName.", ".$lName.", ".$pw.", ".$userName.", '', 1, 1000, 100, ".$slateID.", ".$keeperID.", ".$newStatsID.", 0)";
$query2 = "insert into users values (9, 'James','Lom', 'red','jlom4', '', 1, 1000, 100, 1, 1, 1, 0 );";
mysql_query($query2);




 mysql_close();
 ?>

$query 变量是我试图通过的。 $query2 只是测试查询以检查它是否完全通过（它不是）

非常感谢任何帮助。这太奇怪了，因为我以前使用过测试数据（从来没有使用过我真正想要通过的东西）。也许我把不正确的语法放在了我找不到的地方......（哦，POST将在一切正常后使用。安全性不是我们目前最关心的问题。）

Answer 1

我认为您在建立 mysql 连接之前使用 mysql_real_escape_string。如果没有连接，mysql_real_escape_string 不会做任何事情。

Answer 2

您没有提供要插入的查询字段

$query2 = "insert into users (id, Name etc) values (9, 'James','Lom', 'red','jlom4', '', 1, 1000, 100, 1, 1, 1, 0 );";

我注意到你的 $query2 中的"". 删除了这个我想我也可能是一个错误，第二次删除; 中的)

要调试回显您的$query2，请查看缺少的内容，并尝试直接在数据库 SQL 中运行您的查询