数据未插入数据库

Question

所以我的表单将数据发送到我的 php 文件，然后将其输入数据库。这是php后端部分

<?php
 $db = new mysqli('localhost','root','x','app');
 $username = $_POST['username'];

 $db->query("INSERT INTO people (first_name) VALUES ('{$username}'");

?>

但我的问题是，为什么不将username 放入数据库中？

Answer 1

您在以下行中缺少括号 )：

("INSERT INTO people (first_name) VALUES ('{$username}' ")
                                                       ^ // <= right there

改成：

("INSERT INTO people (first_name) VALUES ('{$username}')")

然而，正如 cmets 中所指出的，当您使用目前的方法时，您对SQL injection 持开放态度。

• 使用prepared statements，或PDO。

---

下面是prepared statement 的示例：

<?php
error_reporting(E_ALL);
ini_set('display_errors', 1);
mysqli_report(MYSQLI_REPORT_ERROR | MYSQLI_REPORT_STRICT);

$mysqli = @mysqli_connect('localhost', 'xxx', 'xxx', 'my_db');

if (!$mysqli) {
    die('Connect Error: ' . mysqli_connect_error());
}

// $username = $_POST['username'];
$username = mysqli_real_escape_string($mysqli,$_POST['username']);

   $sql = ("INSERT INTO people (first_name) VALUES (?)");

    $stmt = $mysqli->prepare($sql) or die("Failed Execution");
    $stmt->bind_param('s', $username);

    $stmt->execute();
    echo $stmt->error;

echo "SUCCESS";

    exit();

另外，在上线之前使用错误报告很重要。

• http://www.php.net/mysqli_error

---

如果你想开始学习 PDO，

这里有一些教程供您研究：

• PDO tutorial one
• PDO tutorial two
• PDO tutorial three

---

这是一个PDO 示例：

<?php

    $mysql_hostname = 'xxx';
    $mysql_username = 'xxx';
    $mysql_password = 'xxx';
    $mysql_dbname = 'xxx';

    try{

    $db= new PDO("mysql:host=$mysql_hostname;dbname=$mysql_dbname", $mysql_username, $mysql_password); 

$email = $_POST['email'];
$username = $_POST['username'];

$result_set = $db->prepare("INSERT INTO `yourTable` (`email`, `username`) 

 VALUES (:email, :username)");

$result_set->bindParam(1, $email);
$result_set->bindParam(2, $username);

$result_set->execute(array(':email' => $email, ':username' => $username));

    echo "Data successfully written.";

        return $db;
    }catch(PDOException $e){
        echo $e;
        return false;
    }

?>

---

PDO 错误处理链接：

• http://www.php.net/manual/en/pdo.error-handling.php
• http://www.php.net/manual/en/pdo.errorinfo.php