为什么我的数据没有放入数据库？

Question

因此，我正在尝试将用户输入放入数据库。 数据库连接正常，但我只是不知道自己在做什么错。

我的index.php

<!DOCTYPE html>
<html>
<head>
</head>
<body>
<h1>Encrypt</h1>
<form action="http://localhost/si/r.php" method="post"> 
<input type="text" name="encrypt-in">
<input type="submit">
</form>

</body> 
</html>

还有我的r.php

<?php
$con=mysqli_connect("localhost","root","xxx","s");
// Check connection
if (mysqli_connect_errno())
  {
  echo "Failed to connect to MySQL: " . mysqli_connect_error();
  }


$password = $_POST['encrypt-in'];

mysqli_query($con,"INSERT INTO pass (Password) VALUES ($password)");

mysqli_close($con);
?>

并且不用担心它不是真正的密码。 有任何想法吗？

Answer 1

mysqli_query($con,"INSERT INTO pass (Password) VALUES ('$password')");

您可能还想包围$ _POST或使用准备好的语句。

$password = $con->real_escape_string($_POST['encrypt-in']);