PHP 参数错误

Question

我正在尝试创建一个注册页面，但 PHP 告诉我我有错误的参数，这没有意义，除非我需要为自动增量主 ID 键添加参数。

这是我的 SQL 查询调用：

mysql_query("INSERT INTO Users (username, password, fname, lname, email) VALUES ('%s', '%s', '%s', '%s, '%s')",
        mysql_real_escape_string($username),
        mysql_real_escape_string($password),
        mysql_real_escape_string($first),
        mysql_real_escape_string($last),
        mysql_real_escape_string($email)) or die(mysql_error());

它在此代码块的最后一行给了我错误的参数计数。 有任何想法吗？ 我直接从我的数据库中复制并粘贴了行名。

我的表如下：

id - int(11) - auto-incrementing
username - varchar(20)
password - varchar(20)
fname - varchar(35) 
lname - varchar(35)
email - varchar(254)

Answer 1

您已将 SQL 查询格式化为sprintf()调用，但不要调用sprintf()

mysql_query(sprintf("INSERT INTO Users (username, password, fname, lname, email) VALUES ('%s', '%s', '%s', '%s', '%s')",
            mysql_real_escape_string($username),
            mysql_real_escape_string($password),
            mysql_real_escape_string($first),
            mysql_real_escape_string($last),
            mysql_real_escape_string($email))) or die(mysql_error());
  // also note some parentheses out of place ^^^^^^^^^^^^^^^^^^^^^^^^

Answer 2

告诉你参数的是 PHP，而不是 MySQL。

您已尝试使用mysql_query之类的sprintf ，但事实并非如此。 mysql_query接受可选的数据库资源标识符和查询字符串。 两个参数。 就这些。

如果您确实想使用sprintf ，那么 go ：

mysql_query(
   sprintf(
      "INSERT INTO Users (username, password, fname, lname, email) VALUES ('%s', '%s', '%s', '%s, '%s')",
      mysql_real_escape_string($username),
      mysql_real_escape_string($password),
      mysql_real_escape_string($first),
      mysql_real_escape_string($last),
      mysql_real_escape_string($email)
   )
) or die(mysql_error());

但请记住， mysql_query的第一个参数只是一个字符串。 没有魔法。

Answer 3

mysql_query(
    sprintf("INSERT INTO Users (username, password, fname, lname, email) VALUES ('%s', '%s', '%s', '%s, '%s')",
    mysql_real_escape_string($username),
    mysql_real_escape_string($password),
    mysql_real_escape_string($first),
    mysql_real_escape_string($last),
    mysql_real_escape_string($email)))

or die(mysql_error()); // sprintf to build a final string of your query by given format and "or die statement" is outside the mysql_query function call.