不使用wordpress和php在mysql数据库中输入数据

Question

我正在尝试将新用户名添加到 mysql 表中抛出 wordpress。但是每次我尝试这样做时，我都没有错误消息，但是数据库中没有添加任何行。

这是里面有php的wordpress页面：

<table>
<form name="form1" method="post" action="">
<strong>Please enter your information in order to download the Macs Cabs     
App</strong>
<tr><td>
Name:</td><td><input name="Name" type="text" id="sName"></td></tr>
Email Address:</td><td><input name="Email" type="text" id="sEmail"></td>   </tr>
<tr><td>
<input type="submit" name="Submit" value="Submit"></td></tr>
</form></table>

<?php
$con = mysql_connect("localhost","root","root");
if (!$con)
{
   die('Could not connect: ' . mysql_error());
}
mysql_select_db("foundint_Sababa", $con);

$sql="INSERT INTO `Users` (`sName`, `sEmail`)  
VALUES    ('{$_POST['sName']}','{$_POST['sEmail']}')";


if (!mysql_query($sql,$con))
{
  die('Error: ' . mysql_error());
}
echo "1 record added";

$info = mysql_info(); echo $info;

mysql_close($con);
?>

我看不出有什么问题。我认为连接可能有问题。有什么想法吗？

谢谢！

编辑

正如建议的那样，我尝试使用$wpdb，所以我在名为 my-codes 的文件夹中创建了一个 php 文件（在 wp-admin、wp-content 和 wp-includes 的同一级别）并添加了以下代码到文件调用 insertUser.php：

<?php       
global $wpdb;
$wpdb->insert("wp_submitted_form", array(
"sName" => $sName,
"sEmail" => $sEmail));
?>

现在在我的页面中我试图调用这个函数并且我正在这样做：

<table>
<form name="form1" method="post" action="">
<strong>Please enter your information in order to download the Macs Cabs     
App</strong>
<tr><td>
Name:</td><td><input name="Name" type="text" id="sName"></td></tr>
Email Address:</td><td><input name="Email" type="text" id="sEmail"></td>       </tr>
<tr><td>
<input type="submit" name="Submit" value="Submit"></td></tr>
</form></table>
<?php
 if(isset($_POST['Submit']))
   {
     include("./my-codes/insertUsers.php");
   } 
?>

我仍然无法在数据库中插入任何行。有什么建议吗？

编辑 我需要一个插件来将我的 sql 数据库与 wordpress 实际连接起来。代码是正确的。

Answer 1

用我提供的代码替换你的代码。

    <table>
    <form name="form1" method="post" action="">
    <strong>Please enter your information in order to download the Macs Cabs     
    App</strong>
    <tr><td>
    Name:</td><td><input name="Name" type="text" id="sName"></td></tr>
    Email Address:</td><td><input name="Email" type="text" id="sEmail"></td>   </tr>
    <tr><td>
    <input type="submit" name="Submit" value="Submit"></td></tr>
    </form></table>

    <?php
    $con = mysql_connect("localhost","root","root"); // ensure that your password in empty or root in your localhost
    if (!$con)
    {
       die('Could not connect: ' . mysql_error());
    }
    mysql_select_db("foundint_Sababa", $con);

    if(isset($_POST['Submit']))
    {
       // Previous Insert Query which has discrepency in form input names and Insert Values 
      //$sql="INSERT INTO `Users` (`sName`, `sEmail`) VALUES ('{$_POST['sName']}','{$_POST['sEmail']}')";

      // My new Query with corrected form input names for Input Values during POST.
        $sql = "INSERT INTO `Users`(`sName`, `sEmail`) VALUES ('".$_POST['Name']."','".$_POST['Email']."')";
        if (!mysql_query($sql,$con))
        {
            die('Error: ' . mysql_error());
        }
        echo "1 record added";
        $info = mysql_info(); echo $info;
        mysql_close($con);
    }

最后检查一下表格字段名称，我的代码运行良好，希望它能为您服务。

Answer 2

使用这样的查询来实现，

$sql="INSERT INTO `Users` (`sName`, `sEmail`) VALUES ('".$_POST['sName']."','".$_POST['sEmail']."')";

为了防止注入，您可以使用这种方式来构建查询。

$name=addslashes($_POST['sName']);
$email=addslashes($_POST['sEmail']);
$sql="INSERT INTO `Users` (`sName`, `sEmail`) VALUES ('$name','$email')";

使用准备好的语句

$mysqli = new mysqli("example.com", "user", "password", "database");
$name=addslashes($_POST['sName']);
$email=addslashes($_POST['sEmail']);

$stmt=$mysqli->prepare("INSERT INTO `Users` (`sName`, `sEmail`) VALUES (?,?)");
$stmt->bind_param("ss", $name,$email);
$stmt->execute();

有关准备好的声明的详细信息，请访问http://php.net/manual/en/mysqli.quickstart.prepared-statements.php