MySQL将我的日期列保存为0000-00-00？

Question

我插入了除日期部分以外的所有记录，该日期部分错误地插入了0000-00-00。 我的代码内部有什么问题？

if(isset($_POST["submit"]))
    {

        $birthDay= $_POST["Birthday_Year"] . "-" . $_POST["Birthday_Month"] . "-" . $_POST["Birthday_day"];


        $sql="SELECT * FROM student WHERE stud_id=1";
        $result = mysqli_query($db,$sql)  or die("Error: ".mysqli_error($db));
        $row=mysqli_fetch_array($result,MYSQLI_ASSOC);
        if(mysqli_num_rows($result) == 1)
        {
            $msg = "Sorry...This Studnent ID is already exist...";
        }
        else
        {
            $query = mysqli_query($db, "INSERT INTO student (stud_fname, stud_lname, stud_gfname,stud_id,stud_gender,stud_dob,stud_dep,stud_year,stud_section)
            VALUES ('$fname', '$lname', '$gfname','$studid', '$gender', '$birthDay','$department', '$year', '$section')");
            if($query)
            {
                $msg = "Thank You! you are now registered.";
            }
        }
    }

Answer 1

在所有情况下，保存为0000-00-00的日期都意味着MySQL的值无效（包括完全没有值）。 检查您的代码，以确保该日期始终具有有效的值格式。

从MySQL文档 ：

无效的DATE，DATETIME或TIMESTAMP值将转换为适当类型（“ 0000-00-00”或“ 0000-00-00 00:00:00”）的“零”值。

在代码中添加一些验证：

if (!empty($_POST["Birthday_Year"]) && !empty($_POST["Birthday_Month"]) && !empty($_POST["Birthday_day"]))
{
    // do stuff
} else 
{
    // validation error: some of the values are empty
}

PS：另一个问题是，如果您让用户自己输入值而不进行验证，则您的代码可能会遭受一些SQL注入攻击 。