<?php include 'db_connection.php'; $name = $_POST['name']; $password = $_POST['password']; $email = $_POST['email']; $phone = $_POST['phone']; $conn = OpenCon(); echo "<br><br>Connected Successfully"; $sql = "INSERT INTO 'customer'('customer name','password','email','phone number') VALUES([$name], [$password], [$email], [$phone]);"; if (mysqli_query($conn, $sql)) { echo "New record created successfully"; } else { echo "Error: " . $sql . "<br>" . mysqli_error($conn); }?>這段代碼在嘗試使用 INSERT 語(yǔ)句時(shí)給我錯(cuò)誤。我使用 $conn 變量創(chuàng)建了 DBConenction。
2 回答
慕妹3242003
TA貢獻(xiàn)1824條經(jīng)驗(yàn) 獲得超6個(gè)贊
避免在末尾出現(xiàn)不需要的分號(hào)，并從表名中刪除單引號(hào)。請(qǐng)嘗試以下操作。此外，由于您的兩個(gè)字段之間包含空格，您可以避免使用單引號(hào)并使用 `` 反引號(hào)。
$sql = "INSERT INTO customer (`customer name`,password, email, `phone number`) VALUES ('$name','$password','$email', '$phone') ";
森欄
TA貢獻(xiàn)1810條經(jīng)驗(yàn) 獲得超5個(gè)贊
您的代碼的解決方案
我假設(shè)你的name、password、email和phone是字符串。
因此它們必須出現(xiàn)在您最終請(qǐng)求中的引號(hào)之間，所以
$sql = "INSERT INTO 'customer'('customer name','password','email','phone number') VALUES([$name], [$password], [$email], [$phone]);";
改成
$sql = "INSERT INTO 'customer'('customer name','password','email','phone number') VALUES('[$name]', '[$password]', '[$email]', '[$phone]')";
此外，為了避免 SQL 注入，您應(yīng)該轉(zhuǎn)義從 POST 請(qǐng)求中獲取的字符串，因此您應(yīng)該替換
$name = $_POST['name'];
$password = $_POST['password'];
$email = $_POST['email'];
$phone = $_POST['phone'];
經(jīng)過(guò)
$name = mysqli_real_escape_string($conn, $_POST['name']);
$password = mysqli_real_escape_string($conn, $_POST['password']);
$email = mysqli_real_escape_string($conn, $_POST['email']);
$phone = mysqli_real_escape_string($conn, $_POST['phone']);
并在建立聯(lián)系后感動(dòng)。
更好的解決方案（如果可以的話）
在 PHP 中處理數(shù)據(jù)庫(kù)的最佳解決方案是使用準(zhǔn)備好的請(qǐng)求，甚至更好：使用像Doctrine這樣的 ORM 。它將更加安全可靠。
- 2 回答
- 0 關(guān)注
- 142 瀏覽
添加回答
舉報(bào)
0/150
提交
取消