HTML / PHP表单问题

Question

我是Web编码的新手，但我知道很多，我早先制作了一份注册表格，该表格还检查这些字段是否为空。 它可以正常运行，但是似乎没有任何作用，当这些字段为空时，不会出现消息，而当这些字段正常时，它只是加载但实际上并未将其插入数据库。 同样，一旦我按下提交按钮，表格也将消失。 任何帮助将非常感激。

<form method="post">
<?php
if(isset($_POST['submit'])){
    $username=$_POST['username'];
    $password=$_POST['password'];
    $password=md5(hash("sha512",$password));
    if(empty($username) or empty($password)){
        $message="Please enter information into the fields.";
    } else {
        mysql_query("INSERT INTO `users` VALUES('',$username,$password)");
        $message="Register successful!";
    }
    echo "<div id='box>$message</div>";
}
?>
Username: <input type="text" name="username" /><br>
Password: <input type="password" name="password" /><br>
<input type="submit" name="submit" value="Sign Up">
</form>

Answer 1

看来您没有打印出mysql错误，您只需要添加or die(mysql_error()); 在查询的结尾，就像我的例子一样。 无论如何，您都应该在字符串两边加上quotes 。 按下时，该页面空白，因为如果满足条件。 所以改变如下

mysql_query("INSERT INTO `users` VALUES('','$username','$password')") or die(mysql_error());

作为mysql_由于它们已被废弃，因此我将停止使用mysql_函数，而应使用带有准备好的语句的PDO或mysqli来避免mysql注入的任何风险，因为您的代码极易受到攻击。 了解更多信息

正如CodeBird正确指出的

空字符串的md5将返回32个字符的字符串，因此您要测试的密码永远不会为空

Answer 2

将查询语句更改为

mysql_query("INSERT INTO `users` VALUES('','$username','$password')");

开始使用mysqli_ *函数而不是mysql_ *，因为后者已被弃用

Answer 3

check this out "(`id`, `username`, `password`)" example column name use what you have made it.
<?php
if(isset($_POST['submit']))
{
    $username=$_POST['username'];
    $password=$_POST['password'];
    enter code here
    if(empty($username) || empty($password)){
        $message="Please enter information into the fields.";
    } else {
        $password=md5(hash("sha512",$password));
        mysql_query("INSERT INTO `users` (`id`, `username`, `password`) VALUES('','$username','$password');");
        $message="Register successful!";
    }
    echo "<div id='box'>".$message."</div>";
}
?>
<form method="post" action="">
    <input type="text" name="username" /><br>
    <input type="password" name="password" /><br>
    <input type="submit" name="submit" value="Sign Up">
</form>

Answer 4

您的插入查询错误，请使用：

INSERT INTO tablename (col1, col2) VALUES('data1', 'data2' )

或者你可以使用

INSERT INTO tablename SET col1 = "data1", col2 = "data2"

Answer 5

您遇到问题是因为您滥用empty（）

如果变量不存在或值等于FALSE，则将其视为空

另外，您应该使用双管道|| 用于或在您的if()

这个：

if(empty($username) or empty($password)){

应该：

if($username === '' || $password === ''){