将数据插入数据库不起作用
[英]Insert data into database isnt working
问题描述
我有点卡住了，我可以手动更新数据库，但是通过 PHP 它不起作用。
数据库字段：
Column Type Collation Attributes Null Default Extra
id int(10) UNSIGNED No auto_increment
addedby varchar(100) latin1_swedish_ci No
location text latin1_swedish_ci No
details text latin1_swedish_ci No
deadline text latin1_swedish_ci No
datefixed int(200) No 0
completed int(11) No 0
添加工作.php：
<?php
$pagetitle = "Add Job";
$checkrank = 3;
include ($_SERVER['DOCUMENT_ROOT'].'/header.inc.php');
$helpfaerie = mysql_fetch_array(mysql_query("SELECT * FROM helpfaerie WHERE page = 'reportbug'"));
$helpfaerie2 = mysql_fetch_array(mysql_query("SELECT * FROM members WHERE username = '$username'"));
if ($helpfaerie2[helpfaerie] == 1)
{
echo "<div id=\"helpfaerie\" style=\"overflow: auto; position:fixed; bottom:0; right:0; \"><table width=\"200\" border=\"0\" cellspacing=\"0\" cellpadding=\"4\" style=\"border-top: 1pt solid black;border-bottom: 1pt solid black;border-left: 1pt solid black;border-right: 1pt solid black; background-color:#ffffff;\">
<tr>
<td><center><img src=\"http://images.neopets.com/items/toy_faerie_psellia.gif\" border=\"0\"></center></td>
</tr>
<tr>
<td><p>$helpfaerie[text]</p></td>
</tr>
<tr>
<td style=\"text-align: right;\">[<a href=\"$baseurl/closehelp.pro.php\">x</a>]</td>
</tr>
</table></div>";
}
ECHO <<<END
<center>
<FORM ACTION="add_jobs.pro.php" enctype="multipart/form-data" METHOD=POST>
<table width="366" border="0" cellspacing="0" cellpadding="0">
<tr>
<td colspan="2"><center>Add Job<p></center></td>
</tr>
<tr>
<td width="118">Job Location (If any):</td>
<td width="249"><textarea name="page" cols="20" rows="1" value="" ></textarea></td>
</tr>
<tr>
<td width="118">Details::</td>
<td width="249"><textarea name="wrong" cols="20" rows="10" value="" ></textarea></td>
</tr>
<tr>
<td width="118">Deadline::</td>
<td width="249"><textarea name="line" cols="20" rows="1" value=""></textarea></td>
</tr>
<tr>
<td> </td>
<td> </td>
</tr>
<tr>
<td colspan="2"><center><font size="-1"><i>
<input type=submit name=Submit value="Add Jobs">
</i></font></center></td>
</tr>
</table></FORM>
<p> </p></center>
END;
include ($_SERVER['DOCUMENT_ROOT'].'/footer.inc.php');
?>
注意：dblink（是指向我的数据库的链接，它工作正常，）Addon，基本上用于笑脸和语法。
基本上这是一个工作页面，我们用我们需要在网站上做的工作更新它。
add_jobs.pro.php：
<?php
$pagetitle = "Add Jobs";
$checkrank = 3;
include ($_SERVER['DOCUMENT_ROOT'].'/addon.php');
include ($_SERVER['DOCUMENT_ROOT'].'/dblink.php');
include ($_SERVER['DOCUMENT_ROOT'].'/security/stripusers.php');
$page = $_POST['page'];
$wrong = $_POST['wrong'];
$line = $_POST['line'];
$page = mysql_real_escape_string($page);
$page = stripslashes($page);
$page = stripusers($page);
$wrong = mysql_real_escape_string($wrong);
$wrong = stripslashes($wrong);
$wrong = stripusers($wrong);
$line = mysql_real_escape_string($line);
$line = stripslashes($line);
$line = stripusers($line);
if ((!$page) OR (!$wrong) OR (!$line))
{
die(header("Location: $baseurl/add_jobs.php?error=Please+do+not+leave+any+info+blank."));
}
else
{
mysql_query("INSERT INTO assignments (addedby,location,details,deadline,datefixed) VALUES ('$username','$page','$wrong','$line','$timestamp','0')");
header("Location: add_jobs.php?error=Thank+you.+Your+Job+has+been+submitted.");
}
?>
我刚刚进入另一个问题。
一旦提交了工作，他们就会被列在这个
<?php
$pagetitle = "Active Jobs";
$checkrank = 0;
include ($_SERVER['DOCUMENT_ROOT'].'/header.inc.php');
$view=$_GET['view'];
$num = mysql_num_rows(mysql_query("SELECT * FROM `assignments` WHERE 1"));
if ($num <= 0)
{
echo "
<p><center>
There are no active jobs :D";
}
$sort = mysql_query("SELECT * FROM `assignments` WHERE 1");
while($sort2 = mysql_fetch_array($sort))
{
if($sort2[id])
{
$tym = date("H:i",$sort2[date]);
$wcd = date("M j Y",$sort2[date]);
echo("
<center>
<table width=\"607\" border=\"0\" cellspacing=\"0\" cellpadding=\"4\" style=\"border-top: 1pt solid black;border-bottom: 1pt solid black;border-left: 1pt solid black;border-right: 1pt solid black; \">
<tr>
<td width=\"139\" valign=\"top\" style=\"border-bottom: 1pt solid black;border-right: 1pt solid black; background-color:#5eaed4;\">Submitted By:</td>
<td width=\"450\" valign=\"top\" style=\"border-bottom: 1pt solid black;background-color:#f4f4f4;\">$sort2[addedby]</td>
</tr>
<tr>
<td valign=\"top\" style=\"border-bottom: 1pt solid black;border-right: 1pt solid black; background-color:#8cc7e3;\">Date Submitted:</td>
<td valign=\"top\" style=\"border-bottom: 1pt solid black;background-color:#f4f4f4;\"> $wcd @ $tym NST</td>
</tr>
<tr>
<td valign=\"top\" style=\"border-bottom: 1pt solid black;border-right: 1pt solid black; background-color:#5eaed4;\">Job Location:</td>
<td valign=\"top\" style=\"border-bottom: 1pt solid black;background-color:#f4f4f4;\">$sort2[location] [<a href=\"$sort2[location]\">View</a>]</td>
</tr>
<tr>
<td valign=\"top\" style=\"border-bottom: 1pt solid black;border-right: 1pt solid black; background-color:#8cc7e3;\">Job Description:</td>
<td valign=\"top\" style=\"border-bottom: 1pt solid black;background-color:#f4f4f4;\">$sort2[details]</td>
</tr>
<tr>
<td valign=\"top\" style=\"border-bottom: 1pt solid black;border-right: 1pt solid black; background-color:#8cc7e3;\">Deadline:</td>
<td valign=\"top\" style=\"border-bottom: 1pt solid black;background-color:#f4f4f4;\">$sort2[deadline]</td>
</tr>
<tr>
<td valign=\"top\" style=\"border-right: 1pt solid black; background-color:#5eaed4;\">completed?:</td>
<td valign=\"top\" style=\"background-color:#f4f4f4;\">Click When Completed [<a href=\"$baseurl/staff/submitted/completed_job.pro.php?id=$sort2[id]\">x</a>]</td>
</tr>
</table>
<p> </p></center>
"); }
}
echo "<p></center>\n";
echo "</center>\n";
include ($_SERVER['DOCUMENT_ROOT'].'/footer.inc.php');
?>
然后你点击一个 X 然后它将它们分类为已完成这意味着将它们从页面中删除，但它没有这样做，它们只是保持列表，
但他们也在注册他们的修复，并显示在完成的工作页面上。
completed_jobs.php
<?php
$pagetitle = "Active Jobs";
$checkrank = 0;
include ($_SERVER['DOCUMENT_ROOT'].'/header.inc.php');
$view=$_GET['view'];
$num = mysql_num_rows(mysql_query("SELECT id FROM assignments WHERE completed =1"));
if ($num <= 0)
{
echo "
<p><center>
There are no complete Jobs at this time.";
}
$sort = mysql_query("SELECT * FROM assignments WHERE completed =1");
while($sort2 = mysql_fetch_array($sort))
{
if($sort2[id])
{
$tym = date("H:i",$sort2[date]);
$wcd = date("M j Y",$sort2[date]);
$ftym = date("H:i",$sort2[datefixed]);
$fwcd = date("M j Y",$sort2[datefixed]);
echo("
<center>
<table width=\"607\" border=\"0\" cellspacing=\"0\" cellpadding=\"4\" style=\"border-top: 1pt solid black;border-bottom: 1pt solid black;border-left: 1pt solid black;border-right: 1pt solid black; \">
<tr>
<td width=\"139\" valign=\"top\" style=\"border-bottom: 1pt solid black;border-right: 1pt solid black; background-color:#5eaed4;\">Submitted By:</td>
<td width=\"450\" valign=\"top\" style=\"border-bottom: 1pt solid black;background-color:#f4f4f4;\">$sort2[addedby]</td>
</tr>
<tr>
<td valign=\"top\" style=\"border-bottom: 1pt solid black;border-right: 1pt solid black; background-color:#8cc7e3;\">Date Submitted:</td>
<td valign=\"top\" style=\"border-bottom: 1pt solid black;background-color:#f4f4f4;\"> $wcd @ $tym NST</td>
</tr>
<tr>
<td valign=\"top\" style=\"border-bottom: 1pt solid black;border-right: 1pt solid black; background-color:#5eaed4;\">Job Location:</td>
<td valign=\"top\" style=\"border-bottom: 1pt solid black;background-color:#f4f4f4;\">$sort2[location] [<a href=\"$sort2[location]\">View</a>]</td>
</tr>
<tr>
<td valign=\"top\" style=\"border-bottom: 1pt solid black;border-right: 1pt solid black; background-color:#8cc7e3;\">Job Description:</td>
<td valign=\"top\" style=\"border-bottom: 1pt solid black;background-color:#f4f4f4;\">$sort2[details]</td>
</tr>
<tr>
<td valign=\"top\" style=\"border-bottom: 1pt solid black;border-right: 1pt solid black; background-color:#8cc7e3;\">Deadline:</td>
<td valign=\"top\" style=\"border-bottom: 1pt solid black;background-color:#f4f4f4;\">$sort2[deadline]</td>
</tr>
<tr>
<td valign=\"top\" style=\"border-right: 1pt solid black; background-color:#5eaed4;\">Completed On:</td>
<td valign=\"top\" style=\"background-color:#f4f4f4;\">$fwcd @ $ftym NST</td>
</tr>
</table>
<p> </p></center>
"); }
}
echo "<p></center>\n";
echo "</center>\n";
include ($_SERVER['DOCUMENT_ROOT'].'/footer.inc.php');
?>
and then completed_job.pro.php
<?php
$pagetitle = "Completed Jobs";
$checkrank = 30;
include ($_SERVER['DOCUMENT_ROOT'].'/addon.php');
include ($_SERVER['DOCUMENT_ROOT'].'/dblink.php');
$id=$_GET['id'];
mysql_query("UPDATE assignments SET completed = '1' WHERE id = '$id'");
mysql_query("UPDATE assignments SET datefixed = '$timestamp' WHERE id = '$id'");
header("Location: completed_jobs.php?error=Job+has+been+updated+to+complete+:)");
?>
3 个解决方案
解决方案1
3 2012-04-09 15:24:21
不要在调用mysql_real_escape_string() stripslashes() ) ！ 事实上，除非magic_quotes_gpc()打开（不推荐这样做），否则根本不要调用stripslashes() 。 通过在mysql_real_escape_string()之后调用它，您可以撤消function 提供的 escaping。
您在插入列列表中指定了 5 列，但在VALUES()列表中提供了 6 列。 根据您的表结构，我猜您也打算包括completed的。
mysql_query("INSERT INTO assignments (addedby,location,details,deadline,datefixed) VALUES ('$username','$page','$wrong','$line','$timestamp','0')");
//-------------------------------------------------------------------------------------------^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^
我们假设变量$username和$timestamp已经在包含的文件之一中定义并且已经正确转义。
一些错误检查会揭示查询错误的来源：
$result = mysql_query("INSERT INTO assignments (addedby,location,details,deadline,datefixed) VALUES ('$username','$page','$wrong','$line','$timestamp','0')");
if (!$result) {
echo mysql_error();
}
解决方案2
2 2012-04-09 15:24:30
你有错误吗？ 如果是这样，它是什么？
乍一看，您的插入查询似乎比列具有更多的值：
INSERT INTO assignments
(addedby,location,details,deadline,datefixed)
VALUES
('$username','$page','$wrong','$line','$timestamp','0')
这肯定会引发错误。
顺便说一句，不推荐使用 mysql_ 系列函数。 如果不是 PDO，你至少应该使用 mysqli_。
解决方案3
1 2012-04-09 15:37:58
你有一些语法错误/陷阱：
$helpfaerie = mysql_fetch_array(mysql_query("SELECT * FROM helpfaerie WHERE page = 'reportbug'"));
您假设查询有效。 这是不好的做法。 即使 SQL 语句本身在语法上是完美的，它也可能由于其他原因而失败。 在对查询结果进行任何操作之前，您应该始终检查查询是否成功。 例如
$result = mysql_query(...);
if ($result === FALSE) {
die(mysql_error());
}
应该是您在开发/测试时随处可见的最低限度。
if ($helpfaerie2[helpfaerie] == 1)
^-- ^--
您忽略了在此处引用数组键。 在此特定代码片段中，未加引号的helpfaerie将被解析为defined()常量。 然而，它可能没有被定义，所以 PHP 会“礼貌地”自动为你把它转换成一个字符串并发出警告。
然后紧接着你有
{
echo "<div id=\"helpfaerie\"
和 output 一大块多行 HTML。但稍后您会使用 HEREDOC。 为什么不在这里也使用一个？ 它会让你不必转义 echo 语句中的所有"字符。
$page = mysql_real_escape_string($page);
$page = stripslashes($page);
$page = stripusers($page);
这毫无意义。 您正确地转义了 $page，但随后您执行了 stripslashes，这实际上撤消了 mysql_real_escape_string() 调用。 虽然不完全准确，但您可以将 m_r_e_s() 视为addslashes()的高级版本，因此您基本上是 escaping，然后再次转义，使您容易受到 SQL 注入的攻击。
我不知道stripusers()做了什么，但无论如何，操作顺序应该是
$page = stripusers($page);
$page = mysql_real_escape_string($page);
m_r_e_s() 应该始终是在查询字符串中使用该数据位之前执行的最后一个操作。 如果在 escaping 完成后对转义字符串执行任何操作，则可能会撤消 escaping 和/或引入另一种注入攻击潜入的方式。
mysqli数据插入工作正常，但没有数据插入数据库
[英]mysqli data insert working just fine but no data inserted into the database
声明:本站的技术帖子网页，遵循CC BY-SA 4.0协议，如果您需要转载，请注明本站网址或者原文地址。任何问题请咨询:yoyou2525@163.com.