可以从QUERY_STRING中插入，但不能从MySQL中选择相同的值！

Question

如您所见，它可能没有理由不起作用。 我不知道我还能做什么，有什么想法吗？ 任何帮助表示赞赏！

我要做的就是查看检查在URL末尾输入的值是否匹配数据库中的值（ 是的 ，它在数据库中。）：谢谢

---

编码：

 <?php $keyword = substr($_SERVER['REQUEST_URI'],11); if($_REQUEST['action'] == "link") { $keyword = $_POST['keyword']; $link = $_POST['link']; $connection = mysql_connect("my01..com","h","h") or die(mysql_error()); if($connection) { mysql_select_db("mysql_17902_h", $connection); mysql_query( "INSERT INTO mysql_17902_h.links ( link, keyword) VALUES ( '".$link."', '".$keyword."')") or die(mysql_error()); $state = true; } } else { if(!empty($_POST)) { print_r($keyword); $connection = mysql_connect("my01.h.com","h","h") or die(mysql_error()); if($connection) { mysql_select_db("mysql_17902_h") or die(mysql_error()); $result = mysql_query("SELECT link FROM links WHERE keyword = $keyword") or die(mysql_error()); $row = mysql_fetch_array($result); $outsy = $row['link']; } $state = true; } } ?> 

Answer 1

尝试重写您的代码，以使其更清晰：

$link = mysql_real_escape_string($_POST['link']);
$keyword = mysql_real_escape_string($_POST['keyword']);

$sql = <<<EOL;
INSERT INTO mysql_17902_h.links (link, keyword)
VALUES ('$link', '$keyword')
EOL;

mysql_query($sql) or die(mysql_error());

请注意，使用mysql_real_escape_string()防止SQL注入攻击，并在SQL字符串中用单引号将变量引起来。 您在这里忽略了这样做：

$result = mysql_query("SELECT link FROM links WHERE keyword = $keyword") or ...
                                                              ^^^^^^^^ 

文本类型字段周围没有引号是语法错误。 同样，在代码的这一点上，$ keyword包含返回的脚本顶部的任何substr()调用，因此请确保substr调用实际上能够满足您的预期。