Dreamweaver PHP mySQL插入到WordPress wpdb转换

Question

我想知道如何将Dreamweaver生成的代码转换为WordPress中用于mySQL表单的代码。 如果我在空白页上使用代码（仅表单和SQL），则可以正常工作。 当我将其发布到模板中时，它不是。 我认为我在wordPress内部使用了错误的方法。 我已经阅读并阅读了wpdb页面，但是缺少将其挂钩到表单的深入细节。

此代码主要由Dreamweaver生成。 我知道需要更改，但不确定要换掉什么。 我将所有内容都包括在内。

<?php require_once('../../../Connections/LocalHost.php'); ?>
<?php
if (!function_exists("GetSQLValueString")) {
function GetSQLValueString($theValue, $theType, $theDefinedValue = "", $theNotDefinedValue = "") 
{
  if (PHP_VERSION < 6) {
    $theValue = get_magic_quotes_gpc() ? stripslashes($theValue) : $theValue;
  }

  $theValue = function_exists("mysql_real_escape_string") ? mysql_real_escape_string($theValue) : mysql_escape_string($theValue);

  switch ($theType) {
    case "text":
      $theValue = ($theValue != "") ? "'" . $theValue . "'" : "NULL";
      break;    
    case "long":
    case "int":
      $theValue = ($theValue != "") ? intval($theValue) : "NULL";
      break;
    case "double":
      $theValue = ($theValue != "") ? doubleval($theValue) : "NULL";
      break;
    case "date":
      $theValue = ($theValue != "") ? "'" . $theValue . "'" : "NULL";
      break;
    case "defined":
      $theValue = ($theValue != "") ? $theDefinedValue : $theNotDefinedValue;
      break;
  }
  return $theValue;
}
}

$editFormAction = $_SERVER['PHP_SELF'];
if (isset($_SERVER['QUERY_STRING'])) {
  $editFormAction .= "?" . htmlentities($_SERVER['QUERY_STRING']);
}

if ((isset($_POST["MM_insert"])) && ($_POST["MM_insert"] == "form2")) {
  $insertSQL = sprintf("INSERT INTO fyxt_characters (wp_userid, public_char, char_rank) VALUES (%s, %s, %s)",
                       GetSQLValueString($_POST['wp_userid'], "int"),
                       GetSQLValueString($_POST['public_char'], "int"),
                       GetSQLValueString($_POST['char_rank'], "int"));

  mysql_select_db($database_LocalHost, $LocalHost);
  $Result1 = mysql_query($insertSQL, $LocalHost) or die(mysql_error());
}
?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/1999/xhtml">
<head>
<meta http-equiv="Content-Type" content="text/html; charset=utf-8" />
<title>Untitled Document</title>
</head>

<body>
<form id="form1" name="form1" method="post" action="">
</form>
<form action="<?php echo $editFormAction; ?>" method="post" name="form2" id="form2">
  <table align="center">
    <tr valign="baseline">
      <td nowrap="nowrap" align="right">Wp_userid:</td>
      <td><input type="text" name="wp_userid" value="" size="32" /></td>
    </tr>
    <tr valign="baseline">
      <td nowrap="nowrap" align="right">Public_char:</td>
      <td><input type="text" name="public_char" value="1" size="32" /></td>
    </tr>
    <tr valign="baseline">
      <td nowrap="nowrap" align="right">Char_rank:</td>
      <td><input type="text" name="char_rank" value="" size="32" /></td>
    </tr>
    <tr valign="baseline">
      <td nowrap="nowrap" align="right">&nbsp;</td>
      <td><input type="submit" value="Insert record" /></td>
    </tr>
  </table>
  <input type="hidden" name="MM_insert" value="form2" />
</form>
<p>&nbsp;</p>
</body>
</html>

我怀疑（（isset（$ _ POST [“ MM_insert”]））&&（$ _POST [“ MM_insert”] ==“ form2”））{$ insertSQL = sprintf（“ INSERT INTO fyxt_characters（wp_userid，public_char，char_rank）VALUES （％s，％s，％s）”，这确实是需要更改的，但不确定。这是我的第一个插入表单。我已经在WordPress中完成了许多SELECT类型查询，但尚未使用INSERT / UPDATE /删除东西。

非常感谢您的指导和帮助！

Answer 1

经过一堆研究和一些实验，我找到了解决方案。 基本上，自动生成的代码不是您想要使用的代码，但是您可以使用它的零碎片段快速构建自定义代码。 例如为您构建表单字段。 这是WordPress的新代码，其功能与Dreamweaver代码相同。 最重要的是，WordPress API wpdb进行了清理，并完成了其他许多您必须手动完成的工作。 如果你问我，那太酷了！

该表单与我将要使用Dreamweaver构建的表单保持相同，因为它既快速又容易。 删除Dreamweaver创建的所有其他内容，并使用WordPress的$ wpdb将其替换为下面的代码。

<?php 
<!-- initialize wpdb -->
global $wpdb;
<!-- grab wordpress information -->
get_currentuserinfo();
$AccountID = $current_user->ID 
?>

<!-- THIS IS MY CUSTOME WP DB API CODE -->
<?php
$tableName = 'TableName';
$editFormAction = $wpdb->insert (
                        $tableName,
                        Array(
                            'wp_userid' => $AccountID, 
                            'public_char' => $_POST['public_char'], 
                            'char_rank' => $_POST['char_rank']
                            )
                    ); 
<!-- comment this out when not debugging -->
$wpdb->show_errors(); 
?>

这里的所有都是它的。 我使用了Dreamweaver创建的editFormAction变量，然后重写了所有代码以使用wpdb方法。 该表单仍然需要验证，加强表单字段等，但这就是我从Dreamweaver生成的PHP SQL插入转换为WordPress SQL插入的方式。 这是一个很好，干净简洁的代码，可以为您进行所有清理和消毒。 我认为这将变得更加复杂。 我爱Wordpress！