PHP MySQL麻烦将数据添加到表

Question

我是php的新手，我一直在尝试向mysql数据库中插入一系列变量。 但是，似乎在创建表时并未将数据输入到表中。 我希望有人能告诉我原因。 任何帮助将非常感激。

php代码：

<?php
$team = $_POST['team'];
$int1 = $_POST['int1'];
$int2 = $_POST['int2'];
$int3 = $_POST['int3'];
$int4 = $_POST['int4'];
$int5 = $_POST['int5'];
$int6 = $_POST['int6'];
$int7 = $_POST['int7'];
$int8 = $_POST['int8'];
$int9 = $_POST['int9'];
$int10 = $_POST['int10'];
$int11 = $_POST['int11'];
$int12 = $_POST['int12'];
$int13 = $_POST['int13'];
$int14 = $_POST['int14'];
$con=mysqli_connect("127.0.0.1:3306","root","password","my_db");
// Check connection
if (mysqli_connect_errno())
  {
  echo "Failed to connect to MySQL: " . mysqli_connect_error();
  }
$sqli="CREATE TABLE $team(int1 INT,int2 INT,int3 INT,int4 INT,int5 INT,int6 INT,int7 INT,int8 INT,int9 INT,int10 INT,int11 INT,int12 INT,int13 INT,int14 INT)";
if (mysqli_query($con,$sqli))
  {
  echo "<br />Table created successfully";
  }
else
  {
  echo "<br />Error creating table: " . mysqli_error();
  }
$sql="INSERT INTO $team (int1, int2 ,int3 ,int4 ,int5 ,int6 ,int7 ,int8 ,int9 ,int10 ,int11 ,int12 ,int13 ,int14 )
VALUES ($int1,$int2,$int3,$int4,$int5,$int6,$int7,$int8,$int9,$int10,$int11,$int12,$int13,$int14)";
if (mysqli_query($con,$sql))
  {
  echo "<br />Record added";
  }
else
  {
  echo "<br />Error adding record";
  }
?>

Answer 1

首先，切勿在没有使用strip_tags，htmlentities或其他函数摆脱可能的恶意代码的情况下，将$ _POST值直接插入数据库。

其次，我建议您查看MySQL文档，了解创建表的正确语法。 http://dev.mysql.com/doc/refman/5.1/en/create-table.html

Answer 2

首先，未经消毒（验证）插入数据存在很大的安全风险。

其次，利用php中的mysqli_error http://php.net/manual/en/mysqli.error.php记录或打印错误。

因为您要插入未经验证的数据，如果$int1.... $int14任何变量为空或未从请求脚本的表单中填充，则您的sql查询将变得不正确，并会由于生成某种语法错误而失败可以使用mysqli_error进行跟踪，如上所述。

if (mysqli_query($con,$sql))
  {
  echo "<br />Record added";
  }
else
  {
  echo "<br />Error ".mysqli_error($con);
  }

要查看在将任何字段保留为空白时可能出了什么问题，请考虑提交的值：$ team ='tbl_team'; $ int1 = 1; $ int2 = 2; $ int3 = 3; $ int4 = 4; $ int5 =''; $ int6 = 6; $ int7 = 7; $ int8 = 8; $ int9 = 9; $ int10 =''; $ int11 = 11; $ int12 = 12; $ int13 = 13; $ int14 = 14;

现在，如果在这种情况下我们将其打印出来，那么看看您的sql查询会怎样：

$sql="INSERT INTO $team 
                 (int1, int2 ,int3 ,int4 ,int5 ,int6 ,int7 ,
                   int8 ,int9 ,int10 ,int11 ,int12 ,int13 ,int14 )
      VALUES                        
                   ($int1,$int2,$int3,$int4,$int5,$int6,$int7,
                   $int8,$int9,$int10,$int11,$int12,$int13,$int14)";
print $sql

将导致：

  INSERT INTO tbl_team (int1, int2 ,int3 ,int4 ,int5 ,int6 ,int7 ,int8 ,int9 ,int10 ,int11 ,int12 ,int13 ,int14 )VALUES (1,2,3,4,,6,7,8,9,,11,12,13,14)";

这是SQL语法问题。

如果您完全是新手，但还不懂一个字，则可以尝试使用以下代码行代替原始代码，以获得更好的机会。

$sql="INSERT INTO $team (int1, int2 ,int3 ,int4 ,int5 ,int6 ,int7 ,
                          int8 ,int9 ,int10 ,int11 ,int12 ,int13 ,int14 )
      VALUES
                        ('$int1','$int2','$int3','$int4','$int5','$int6','$int7',
                         '$int8','$int9','$int10','$int11','$int12','$int13','$int14')";