如何将自动增量值存储到 php 变量中？

Question

我在下面写了我的 sql，它可以工作。由于我已将 details_id 设置为自动增量，因此我必须使用 Last_Insert_ID() 以便数据库使用自动增量来使用下一个 id。但是，我想将该值存储到 php 变量中。那可能吗？

 $addquery = "INSERT INTO Particulars (Particulars_ID, Name, Identification_Number, Number, Nationality, Status, Remarks)
                    VALUES(LAST_INSERT_ID(),'$_POST[newname]', '$_POST[newic]','$_POST[newnumber]','$_POST[newnationality]','$_POST[newstatus]','$_POST[newremarks]')";

Answer 1

当您在具有AUTO_INCREMENT 字段的表中插入一行时，该字段将自动递增，顾名思义。您不需要告诉 MySQL 增加它，您也不需要为自动增加字段提供值根本。

首先，从您的查询中删除对LAST_INSERT_ID() 的调用：

$addquery = "INSERT INTO Particulars (Name, Identification_Number, Number, Nationality, Status, Remarks)
                '$_POST[newname]', '$_POST[newic]','$_POST[newnumber]','$_POST[newnationality]','$_POST[newstatus]','$_POST[newremarks]')";

注意我是如何从查询中完全删除 Particulars_ID 的。

其次，这与您的问题没有直接关系，但您的查询容易受到 SQL 注入的攻击。接受用户输入时，您应该避免将其连接到您的查询，而是使用准备好的语句并像这样修改您的查询：

$addquery = "INSERT INTO Particulars (Name, Identification_Number, Number, Nationality, Status, Remarks)
VALUES(?,?,?,?,?,?)";

然后您可以准备一个语句并绑定来自$_POST 的值。这基本上净化了用户输入。阅读更多关于准备好的语句here

开始编辑

使用PDO 将实际值绑定到? 占位符的示例：

//First prepare the statemt
$db->prepare("INSERT INTO Particulars (Name, Identification_Number, Number,Nationality, Status, Remarks)
              VALUES(?,?,?,?,?,?)";
//Start binding values to placeholders
$db->bindValue(1, $_POST['name']);
$db->bindValue(2, $_POST['Identification_Number'];
$db->bindValue(3, $_POST['Number'];
//Bind the rest of the values in the same way

编辑结束

关于最后插入的行的 id，您需要运行单独的查询来获取它。因此，在运行上述查询后，如果插入成功，您可以 运行这样的查询：

SELECT LAST_INSERT_ID() AS id FROM Pariculars