PHP的插入数据库无法正常工作

Question

我想知道为什么下面的代码不能将我的数据添加到数据库中，没有任何错误消息。

trans_id为INT（11）数据类型，subject和useid为VARCHAR（45）。

$con = mysql_connect("localhost","user","pass");
if (!$con)
{
die('Could not connect to the database! ' . mysql_error());
}

//Accessing the database
$db_selected = mysql_select_db("ebook", $con);
if (!$db_selected) {
    die ('Database error!' . mysql_error());
}
else
    mysql_query($con, "INSERT INTO free_chapters (trans_id, subject, useid) VALUES ($transactionId, 'Chemistry', $useid)");

Answer 1

首先，您不应该使用mysql_*函数，因为它们已经过时，并且存在巨大的安全风险，因此请了解mysqli_或PDO

第二， mysql_query()应该将dsn 作为第二个参数，而不是第一个。 这意味着您需要更改为mysql_query('your statement', $conn)但是相反。

Answer 2

您在mysql_query中的参数顺序错误。 它应该是：

mysql_query ( string $query [, resource $link_identifier = NULL ] );

或者您的情况：

mysql_query("INSERT INTO free_chapters (trans_id, subject, useid) 
VALUES ($transactionId, 'Chemistry', '$useid')", $con);

而且您应该停止使用mysql_扩展名，因为：

This extension is deprecated as of PHP 5.5.0, 
and will be removed in the future. Instead, the MySQLi or PDO_MySQL 
extension should be used. See also MySQL: choosing an API guide and 
related FAQ for more information.

Answer 3

尝试这个...

mysql_query("INSERT INTO free_chapters (trans_id, subject, useid) VALUES ($transactionId, 'Chemistry', '" . $useid . "')", $con);

在狂热的疯子攻击之前，让我们知道mysql是不安全的，不推荐使用的，并且可能导致您的小屋过早损坏。 尝试远离它。

Answer 4

mysql_query($con, "INSERT INTO free_chapters (trans_id, subject, useid) VALUES ($transactionId, 'Chemistry', $useid)");

应为：

mysql_query($con, "INSERT INTO free_chapters (trans_id, subject, useid) VALUES ('$transactionId', 'Chemistry', '$useid')"

并使用mysqli_ *代替mysql_ *。

尝试这个

Answer 5

（我之前的其他人按参数顺序捕获了错误）更改它们之后，可能需要更改：

mysql_query("INSERT INTO free_chapters (trans_id, subject, useid) VALUES ($transactionId, 'Chemistry', $useid)", $con);

至：

$res = mysql_query("INSERT INTO free_chapters (trans_id, subject, useid) VALUES ($transactionId, 'Chemistry', $useid)", $con);
if (!$res) {
    die('Error during insert: ' . mysql_error());
}

这应该会给您来自数据库的错误消息，并且您可以解决任何其他问题。

而且当然：

解决了该查询的问题之后，您可能想停止使用已弃用的API，而开始使用MySQLi或PDO_MySQL。 如果未正确转义/清除$ transactionId或$ useid，则您的代码容易受到SQL注入攻击。