PHP 表单发布到数据库

Question

所以，到目前为止，我已经用谷歌搜索了一个多星期，但我无法解决这个问题。

我有一个包含特定内容的表格。我希望用户能够填写此表格。然后点击按钮提交，将填写好的表格发布到我的数据库中。

我一直在尝试各种可能的方法，但这对我不起作用，所以希望这里有人可以帮助我。

到目前为止我的代码（我的表单）：

<div class="regForm">
<h1> Register here: </h1>
    <form method='POST' action='connectie.php' id="registerPage">
        Username:<br>
        <input type="text" name="username" size="20"><br>
        Password:<br>
        <input type="text" name="password" size="20"><br>
        First name:<br>
        <input type="text" name="first_name" size="20"><br>
        Last name:<br>
        <input type="text" name="last_name" size="20"><br>
        Age:<br>
        <input type="text" name="age" size="20"><br><br>
        E-mail adress:<br>
        <input type="text" name="mail" size="20"><br><br>
        <input type="submit" name="register" id="regButton" value="Register">

<h1> Unsubscribe here: </h1>
        Username<br>
        <input type="text" size="20"><br>
        Password<br>
        <input type="text" size="20"><br><br>
        <input type="submit" name="unsub" id="unsubButton" value="Unsubscribe">
    </form>
</div>

还有我与数据库的连接（wamp 上的本地）

<?php
error_reporting(E_ALL);
ini_set('display_errors', 1);
$fname =  $_POST['first_name'];
$lname = $_POST['last_name'];
$username = $_POST['username'];
$password = $_POST['password'];
$age = $_POST['age'];
$email = $_POST['mail'];
$sql = "INSERT INTO users (`ID`, `first_name`, `last_name`, `username`, `password`, `age`, `email`) VALUES (NULL, '$fname', '$lname', '$username', '$password', '$email', '$age');";
define('DB_USER', 'root');
define('DB_PASSWORD', 'studie');
define('DB_HOST', 'localhost');
define('DB_NAME', 'i268296_studie');
$connection = mysqli_connect(DB_HOST, DB_USER, DB_PASSWORD, DB_NAME);
// Check connection
$connection_error = $connection->connect_error;
if ($connection_error != null) {
    echo "Error connecting to database: $connection_error";
    exit();
}
$result = $connection->query($sql);
?>

所以，如果有人能这么好心地指出我正确的方向，我如何将表单中的文本提交到我的数据库中。取消订阅的东西现在不需要工作。希望有人可以帮助我，因为 PHP 与数据库的结合正在慢慢让我发疯:)

提前致谢！

Answer 1

回应您的评论：

此时我第二次转到connection.php（其中包含查询等）它只是填写数据库中的一个空单元格

听起来 PHP 代码和 HTML 表单都在同一个页面上（connectie.php）？在这种情况下，您正在执行服务器端代码之前显示表单。请注意，当您请求页面时，该页面上的任何服务器端代码都将被执行。 PHP 代码并不真正了解或关心表单或按钮，它只会运行该文件中的任何代码。

你有两个选择：

1. 将呈现表单的代码与处理表单的代码分隔成两个不同的页面。一页可以是纯 HTML 来显示表单（如果你想做一些服务器端的工作来显示表单，可以使用一些最少的 PHP 代码）。第二页（在表单的action 属性中引用的那个）将包含用于接收表单输入的 PHP 代码。这样，处理表单的代码只会在实际提交表单时调用，而不是在请求时调用。

2. 将您的表单处理服务器端代码包装成如下内容：

   if (isset($_POST['register'])) { /* process registration code */ }

只有在提交带有register 元素（您的一个按钮的名称）的表单时，第二个选项才会有条件地调用if 块中的逻辑。您可以对 unsub 按钮的逻辑执行相同操作。这里的想法是，当您请求页面时，这些if 条件是false 并且不会执行。但是当您提交表单时，其中之一是 true 并且会执行。

---

另外，这很重要：

1. 您的代码中有一个 SQL 注入漏洞，它允许任何用户在您的服务器上执行他们的代码。请参阅this page，了解有关如何保护您的代码免受此类攻击的更多信息。
2. 您的代码以纯文本形式存储用户密码。 切勿以纯文本形式存储用户密码。密码应使用单向哈希进行哈希处理，并且任何人都不应读取。

Answer 2

将您的连接代码放在所有 $_POST 行之前..

您在连接数据库之前进行查询...那么，如果没有连接，您如何进行查询？而且，像第一个 php 代码一样，编写 session_start();

<?php
session_Start();

//YOUR CODE
define('DB_USER', 'root');
define('DB_PASSWORD', 'studie');
define('DB_HOST', 'localhost');
define('DB_NAME', 'i268296_studie');
$connection = new mysqli(DB_HOST, DB_USER, DB_PASSWORD, DB_NAME);

建立连接后，您可以进行查询

$fname =  $_POST['first_name'];
$lname = $_POST['last_name'];
$username = $_POST['username'];
$password = $_POST['password'];
$age = $_POST['age'];
$email = $_POST['mail'];
$sql = "INSERT INTO users (`ID`, `first_name`, `last_name`, `username`, `password`, `age`, `email`) VALUES (NULL, '$fname', '$lname', '$username', '$password', '$email', '$age')";
ADD $result=mysql_query($sql);

//YOU OTHER CODE..
?>

这是我在我的站点中用于连接到数据库以进行登录的代码（更改插入的查询）..

    <?php
    session_start();
    $host=""; // Host name 
    $username=""; // Mysql username 
    $password=""; // Mysql password 
    $db_name=""; // Database name 
    $tbl_name=""; // Table name 

    mysql_connect("$host", "$username", "$password")or die("cannot connect"); 
    mysql_select_db("$db_name")or die("cannot select DB");

    //take datas from inputs
   $myusername = stripslashes($myusername);
   $mypassword = stripslashes($mypassword);
   $myusername = mysql_real_escape_string($myusername);
   $mypassword = mysql_real_escape_string($mypassword);

    $sql="SELECT * FROM $tbl_name WHERE BINARY U_NomeUtente='$myusername' and U_Password='$mypassword'"; 
    $result=mysql_query($sql);
    $count=mysql_num_rows($result);

    if($count==1) //if the login it's ok
        {

            header("location:pagethatyouwantoreach after the login.php"); 
        }
    ?>