未填充外键MySQL

Question

未使用mysql在子表中填充外键。 编程和sql方面的新手。 创建网站表单以使用PHP / MYSQL填充人员数据，然后启动辅助网站表单以填充汽车维护数据。 问题是来自父表的外键没有更新子表。 任何帮助深表感谢。

父表：

$sql = "CREATE TABLE persons 
(
Firstname CHAR(15),
Lastname CHAR(15),
Age INT,
PRIMARY KEY(Firstname)
)";

子表：

$sql = "CREATE TABLE cardata
(
CID INT NOT NULL AUTO_INCREMENT, 
Firstname CHAR(15) NOT NULL,  
Manufacturer CHAR(25),
Model CHAR(15),
Year INT,
`Oil Miles` INT,
`Oil Date` DATE,
`Rotation Miles` INT,
`Rotation Date` DATE,
PRIMARY KEY(CID),
FOREIGN KEY (Firstname) REFERENCES persons (Firstname)
ON  UPDATE CASCADE ON DELETE CASCADE
)";

父表插入：

$sql="INSERT INTO Persons (FirstName, LastName, Age)
VALUES
('$_POST[firstname]','$_POST[lastname]','$_POST[age]')";

子表插入：

$sql="INSERT INTO cardata (Firstname,Manufacturer)
VALUES
('LAST_INSERT_ID()','$_POST[manufacturer]')";

Answer 1

这是因为您要插入字符串。 LAST_INSERT_ID()不应用单引号引起来，因为这会使它成为字符串文字 。 删除单引号，它肯定会起作用。

$sql="INSERT INTO cardata (Firstname,Manufacturer)
VALUES (LAST_INSERT_ID(),'$_POST[manufacturer]')";

作为一个旁注，查询是脆弱的SQL Injection ，如果变量的值（一个或多个 ）从外面走了进来。 请查看下面的文章，以了解如何防止它。 通过使用PreparedStatements您可以摆脱在值周围使用单引号的麻烦。

• 如何防止 PHP中的SQL注入 ？