数据未插入php中的mysql数据库

Question

我正在尝试将数据插入mysql数据库，但是一切正常，没有错误发生，但是当我浏览数据时，没有将其插入数据库，我的编码请检查一下。

这是我的html代码：

<html> <head>

<title>Insert Latest News</title>

</head>

<body>

<form action="insert_post.php" method="POST" enctype="multipart/form-data">

<table align="center" border="10" width="800">

<tr> <td align="center" colspan="5" bgcolor="yellow"><h1>Insert Latest News</h1></td> </tr>

<tr> <td>Post Title</td> <td><input type="text" name="title" size="30" /></td> </tr>

<tr> <td>Post Author</td> <td><input type="text" name="author" /></td> </tr>

<tr> <td>Post Image</td> <td><input type="file" name="image" /></td> </tr>

<tr> <td>Post Content</td> <td><textarea name="content" cols="50" rows="20"></textarea></td> </tr>

<tr> <td colspan="5" align="center"><input type="submit" name="submit" value="Publish" /></td> </tr> </table>

</form> </body> </html>

这是我的连接脚本

$connect = mysql_connect("localhost","root",""); 
$con = mysql_select_db("express", $connect); 
if ($con){ 
    echo ""; 
} else { 
    echo "databse not connected"; 
} 

这里我的PHP代码：

<?php require("connect.php");

if (isset($_POST['submit'])){

    $title = $_POST['title'];
    $author = $_POST['author'];
    $content = $_POST['content'];
    $image_name = $_FILES['image']['name'];
    $image_type = $_FILES['image']['type'];
    $image_size = $_FILES['image']['size'];
    $image_tmp = $_FILES['image']['tmp_name'];
    $date = Date('y/m/d');

    if ($title=='' or $author=='' or $content=='' or $image_name==''){

        echo "<script>alert('Any feild is empty')</script>";
        exit();
    }
    if ($image_type=='image/jpeg' or $image_type=='image/png' 
    or $image_type=='image/gif' or $image_type=='image/jpg'){

        echo "";
    } else {
        echo "<script>alert('your image type is not allowed')</script>";
    }
    if ($image_size<=1000000){
        move_uploaded_file ($image_tmp, "images/$image_name");  
        exit();
    } else {

      echo "<script>alert('Image is larger, not allowed by admin ')</script>";
    }

    $query = "INSERT INTO news
             (news_title, news_author, news_content, news_image, news_date) 
             values($title,$author, $content, $image_name, $date,)";

    if ($query){
        echo "<center><h1>Your News has Been Published</h1></center>";
    } 
} 
?>

Answer 1

您的代码基本上是可怕的：

1）容易受到SQL注入攻击
2）完全没有上传验证
3）简单假设所有操作都成功

和您的主要问题，忽略其余部分：

4）由于查询字符串中缺少引号和逗号，导致语法错误：

$query = "INSERT INTO news
(news_title, news_author, news_content, news_image, news_date) 
values('$title','$author', '$content', '$image_name', '$date',)";
       ^------^-^-------^--^--------^--^-----------^--^-----^---missing
                                                             ^---wrong

如果你做任何形式的防御性编程，如检查错误的，你会被告知你的SQL语法问题......永远不要假设成功。 始终承担失败，检查失败，并将成功视为惊喜。

Answer 2

($title,$author, $content, $image_name, $date,)您失败的原因有几个。

字符串文字需要用引号引起来，并且您必须使用逗号结尾。

('$title','$author', '$content', '$image_name', '$date')

参考：

• http://dev.mysql.com/doc/refman/5.7/en/string-literals.html

您也没有在查询，并且用于连接的MySQL API未知。

• connect.php是一个Pandora的盒子 。

咨询： http : //php.net/manual/en/mysqlinfo.api.choosing.php

在PHP中查询MySQL数据库时，您可以阅读的查询方法。

• http://php.net/manual/zh/mysqli.query.php-MySQLi_
• http://php.net/manual/zh/function.mysql-query.php-MySQL_
• http://php.net/manual/zh/pdo.query.php-PDO

并确保您没有将它们混合在一起。

咨询： 我可以在PHP中混合使用MySQL API吗？

将错误报告添加到文件顶部，这将有助于发现错误。

<?php 
error_reporting(E_ALL);
ini_set('display_errors', 1);

// Then the rest of your code

旁注：显示错误仅应在登台中进行，而不应在生产中进行。

还要根据您的查询检查错误。 我无法为其提供链接，因为我不知道您要使用哪个MySQL进行连接。

• mysql_？
• mysqli_？
• PDO？

• 其他？

• 只有你知道。

您当前的代码可以进行SQL注入 。 使用准备好的语句 ，或使用带有准备好的语句的 PDO 。

---

脚注：

另外，请确保要上传到的文件夹具有正确的权限设置。

错误报告会告诉您是否有问题。

---

编辑：最后的帮助。

我将在这里假设一个MySQLi_连接。 如果是MySQL_或PDO，则需要查看手册。

• 我相信我已经做了足够的工作来帮助您解决这个问题。

旁注：我使用$connection作为连接变量。 只有您知道connect.php文件中使用了什么。

$query = mysqli_query($connection, "INSERT INTO news
            (news_title, news_author, news_content, news_image, news_date) 
            values('$title','$author', '$content', '$image_name', '$date')");

if ($query){

    echo "<center><h1>Your News has Been Published</h1></center>";
}

else{
    echo "Error: " . mysqli_error($connection);
    }

---

附加编辑：

看到您放置此评论：

“这里是我的connect.php文件代码：$ connect = mysql_connect（“ localhost”，“ root”，“”）; $ con = mysql_select_db（“ express”，$ connect）; if（$ con）{echo“”;}否则{echo“未连接数据库”;}“

您需要在这里使用mysql_error()检查真正的错误。

然后，我上面的编辑将需要更改为mysql_query() ，如果需要连接，则它必须是最后一个参数。

我建议您执行的操作是切换到MySQLi_或PDO API。

这些链接已在我的回答中提供。

MySQL_方法。

$query = mysql_query("INSERT INTO news
            (news_title, news_author, news_content, news_image, news_date) 
            values('$title','$author', '$content', '$image_name', '$date')");

if ($query){

    echo "<center><h1>Your News has Been Published</h1></center>";
}

else{
    echo "Error: " . mysql_error();
    }

旁注：如果需要连接，请执行if ($query, $connection)

如果仍然无法解决问题，那么您很可能需要切换到MySQLi_或PDO。

• 祝好运。

Answer 3

您忘记了执行查询： $result = mysql_query($query);

而且您忘记建立连接：

$connection = mysql_connect(DB_HOST, DB_USER , DB_PASS) 
or die("Could not connect to the database."); 
mysql_select_db(DB_NAME) or die ("Database could not be selected."); 

顺便说一下，我将使用1048576而不是1000000作为最大图像大小。

Answer 4

对于某些像我这样发现大多数答案无法解决问题的人，请尝试

if (!mysqli_commit($link)) print("<p>Transaction commit failed</p>\n");

看来某些mysql（或Mariadb）发行版可能已关闭自动提交。 关键在于，当我将查询直接粘贴到mysql中时，我发现ID正在递增，而表中没有数据。

Answer 5

您忘了在mysql值中插入引号

$query = "INSERT INTO news
             (news_title, news_author, news_content, news_image, news_date) 
             values($title,$author, $content, $image_name, $date,)";

您必须先加引号然后保存

$query = "INSERT INTO news
             (news_title, news_author, news_content, news_image, news_date) 
             values('$title', '$author', '$content', '$image_name', '$date',)";