MYSQL 使用另一个表的外键将数据插入表中

Question

我有两张桌子： book和borrowed_books 。

Book Table 有book_ID | Book Name book_ID | Book Name

Borrowed_Books有student_ID | Book Name student_ID | Book Name

两个表中的书名都已编入索引。

我将 Book Table 的值添加到 HTML 表单选择/选项中，并且正在读取它，但问题是当我尝试插入值时，它没有读取选项名称或值。

HTML：

<select id="heard" class="form-control">
<option value="">Choose Book</option>
 <?php require_once '../mysql/bookssql.php';
  while($row = mysqli_fetch_array($data, MYSQLI_ASSOC)){ 
   echo '<option name="borrow_book" value="'.$row['Title'].'">' .$row['Title']. '</option>';
  }
 ?>
</select>

PHP 插入代码：

<?php $borrow_book = $_POST['borrow_book'];
 $upload = "INSERT INTO `borrowed_books` (`student_ID`, `Book Name`) VALUES ('23, '$borrow_book');";
?>

Answer 1

名称应该在<select>元素中，而不是在<option>中。

<select id="heard" name="borrow_book" class="form-control">
<option value="">Choose Book</option>
 <?php require_once '../mysql/bookssql.php';
  while($row = mysqli_fetch_array($data, MYSQLI_ASSOC)){ 
   echo '<option value="'.$row['Title'].'">' .$row['Title']. '</option>';
  }
 ?>
</select>

您在$upload中有一个错字，在23之前有一个额外' 。

您应该停止将变量直接替换到查询字符串中，并使用带参数的准备好的语句。 请参阅如何防止 PHP 中的 SQL 注入？