使用PHP脚本写入在线SQL数据库

Question

我需要将数据从android保存到在线SQL数据库中。 我制作了一个PHP文件来完成任务。 我正在尝试使用GET将数据保存在PHP文件中，但始终返回false。 请看一下我的代码，请帮忙。 使用Android应用程序调用该文件。 尝试通过浏览器的REST插件进行测试。

编辑：问题-当我使用HTTP GET发送数据时，我得到的回报是JSON结果{“ result”：false}。 这意味着我的SQL查询无法正常运行。 我尝试直接在phpMyAdmin中运行相同的代码，并且可以正常工作。

编辑：代码已更正。

<?php
$con = new mysqli("HOST","USERNAME","PASSWORD","DATABASE");

$rrequest_status = $_GET['request_status'];
$rstudent_name = $_GET['student_name'];
$rrequest_to = $_GET['request_to'];
$renrollment_no = $_GET['enrollment_no'];
$rout_date = $_GET['out_date'];
$rout_time = $_GET['out_time'];
$rin_date = $_GET['in_date'];
$rin_time = $_GET['in_time'];
$rrequest_time = $_GET['request_time'];
$rapproved_time = $_GET['approved_time'];
$rvisit_place = $_GET['visit_place'];
$rvisit_type = $_GET['visit_type'];
$rcontact_number = $_GET['contact_number'];


$squery = "INSERT INTO `gatepass_requests` (
`gatepass_number` ,
`request_status` ,
`student_name` ,
`request_to` ,
`enrollment_no` ,
`out_date` ,
`out_time` ,
`in_date` ,
`in_time` ,
`request_time` ,
`approved_time` ,
`approved_by` ,
`visit_place` ,
`visit_type` ,
`contact_number`
)
VALUES (
NULL ,  
'".$rrequest_status."', 
'".$rstudent_name."', 
'".$rrequest_to."', 
'".$renrollment_no."', 
'".$rout_date."',   
'".$rout_time."',   
'".$rin_date."',  
'".$rin_time."',  
'".$rrequest_time."', 
NULL,  
'".$rapproved_by."',  
'".$rvisit_place."', 
'".$rvisit_type."', 
'".$rcontact_number."', 
)";


if(mysqli_query($con,$squery)){
      $result['result'] = true;
}else{
      $result['result'] = false;
}

echo json_encode($result);

mysqli_close($con);

?>              

Answer 1

为将来的读者创造记录 。

这件事的事实是，您在VALUES中使用的以下变量具有不同/未定义的变量：

• $rrequest_status
• $rrequest_to
• $rrequest_time

但是将它们声明为，并加上一个额外的“ r”，并假设这是您的真实代码，而不仅仅是在您的问题中贴上错误的字样：

旁注：假定GET请求与POST相反。

• $request_status = $_GET['request_status'];
• $request_to = $_GET['request_to'];
• $request_time = $_GET['request_time'];

错误报告本来会发出未定义变量通知的信号，但没有提及。

• http://php.net/manual/en/function.error-reporting.php

然后，您在给出的答案中陈述了此评论：

“非常感谢您的答复，我暂时将其删除了，但这不是问题。PHP确实允许使用逗号结尾，所以没关系。– Pradumn Kumar Mahanta”

也许是针对某些PHP操作的，但是我们在这里处理MySQL，仅此一项就引发了有关尾随逗号的异常：

• '".$rcontact_number."', <<<

关于您愿意接受的SQL注入 ，请使用准备好的语句：

参考文献：

• https://en.wikipedia.org/wiki/Prepared_statement
• http://www.php.net/manual/zh/mysqli.quickstart.prepared-statements.php（MySQLi_ ）
• http://php.net/pdo.prepared-statements（PDO ）

错误检查参考：

• http://php.net/manual/en/function.error-reporting.php（PHP ）
• http://php.net/manual/zh/mysqli.error.php（MySQLi ）

Answer 2

当您使用$con = new mysqli("HOST","USERNAME","PASSWORD","DATABASE"); 。 因此，您遵循的是面向对象的样式 。 因此，您需要遵循面向对象的样式来执行查询。 现在，您混合了面向对象的样式和过程的样式

更改

if(mysqli_query($con,$squery)){
      $result['result'] = true;
}else{
      $result['result'] = false;
}

至

if($con->query($squery)){
      $result['result'] = true;
}else{
      $result['result'] = false;
}

有关更多信息，请在此处查看面向对象的样式和过程样式

Answer 3

删除多余的,从插入查询。

 '".$rcontact_number."', <-- this one

要检查出现什么错误，请执行以下操作：

if(mysqli_query($con,$squery)) {
      $result['result'] = true;
} else {
      $result['result'] = mysqli_error($con); // instead of false, use mysqli_error($con)
}