HTML 表单到 MYSQL DB 得到 PHP POST 错误答案

【问题标题】：HTML form to MYSQL DB getting PHP POST errorHTML 表单到 MYSQL DB 得到 PHP POST 错误
【发布时间】：2017-07-25 02:17:42
【问题描述】：

所以我一直在尝试创建一个简单的 HTML 表单，它将用户信息提交到本地 MYSQL 数据库。当我尝试运行它时，我得到“无法发布 /test/addperson.php”。我已经尝试了许多其他发布的解决方案，但它们似乎都不起作用。

HTML

<!DOCTYPE html>

<html>
    <body>
        <h2>User Database</h2>
        <br>
        <form action="test/addperson.php" method="post">
            <p>First Name: </p>
            <input type="text" name="first_name">
            <p>Last Name: </p>
            <input type="text" name="last_name"><br>
            <input type="submit" name="submit">
        </form>
    </body>
</html>

PHP

<?php
$connect = mysql_connect("localhost:3306","root", "password");

if(!connect){
    die('Connection Failed: ' . mysql_error());
}

mysql_select_db("Users", $connect);

$user_info = "INSERT INTO employees (first_name, last_name) VALUES ('$_POST[first_name]', '$_POST[last_name]')";

if(!sql_query($user_info, $connect)){
    die('Error' . mysql_error());
}

echo "Your information was added to the database.";

mysql_close($connect);

?>

【问题讨论】：

请stop using mysql_* functions。 These extensions 已在 PHP 7 中被删除。了解 PDO 和 @987654325 的 prepared 语句@ 并考虑使用 PDO，it's really pretty easy。
Little Bobby 说 your script is at risk for SQL Injection Attacks.。即使escaping the string 也不安全！
Cannot POST /test/addperson.php 你确定这是文件所在的位置吗？您是否检查了错误日志以获取更多信息？

标签： php html mysql forms post

【解决方案1】：

像这样使用准备好的语句。出于安全原因，请勿使用 MYSQL_ 函数。如果是简单页面，请使用此代码。只需创建一个 php 页面并粘贴以下代码。

<?php 

$servername = "yourservername";
$username = "root";
$password = "yourpassword";

try 
    {
    $conn = new PDO("mysql:host=$servername;dbname=yourdatabse", 
    $username, $password);
    // set the PDO error mode to exception
    $conn->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);
    }
    catch(PDOException $e)
    {
        echo "Connection failed: " . $e->getMessage();
    }

 if($_SERVER['REQUEST_METHOD'] == 'POST')
 {

    $first_name=$_POST['first_name'];
    $last_name=$_POST['last_name'];

    //a little protection
    $first_name=htmlentities( $first_name, ENT_QUOTES | ENT_HTML5, 
    $encoding = 'UTF-8' );

    $last_name=htmlentities( $last_name, ENT_QUOTES | ENT_HTML5, 
    $encoding = 'UTF-8' );

    //save to database
    $query = 'INSERT INTO employees (first_name, last_name) VALUES 
    (:name,:lastname)';

    $st=$conn->prepare($query);
    $st->bindParam(':name', $first_name);
    $st->bindParam(':lastname', $last_name);
    $st->execute();
    $st->CloseCursor();
    $st=null;
 }
?>

 <!DOCTYPE html>
      <html>
            <body>
                  <h2>User Database</h2> <br>
                  <form action="" method="post">
                      <p>First Name: </p>
                      <input type="text" name="first_name">
                      <p>Last Name: </p>
                      <input type="text" name="last_name"><br>
                      <input type="submit" name="submit">
                  </form>
            </body>
      </html>

【讨论】：

【解决方案2】：

您需要稍微修改一下代码并在插入查询中添加引号：

$user_info = "INSERT INTO employees (first_name, last_name) VALUES ('".$_POST['first_name']."', '".$_POST['last_name']."')";

但就像其他人所说的那样，有更好的方法，准备好的陈述等。

【讨论】：