MYSQL PHP插入表

Question

<?php
$conn= new mysqli("localhost", "my_user", "my_password", "world"); //changed for the sake of this question

$username = $_POST['Username'];
$password = sha1($_POST['Password']);
$email = $_POST['Email'];
$firstname = $_POST['FirstName'];
$lastname = $_POST['LastName'];

$insert = 'INSERT INTO User(FirstName, LastName, Email, Username, Password, Type) VALUES ("'.$firstname.'", "'.$lastname.'", "'.$email.'", "'.$username.'", "'.$password.'", 'User');';

$result = $conn->query($insert);

?>
<form method='post' action='regprocess.php'>
<fieldset class="register">
<h2>Register</h2>
<ul>
    <li><label for="FirstName">First Name: </label> <input type="text" name="FirstName" id="FirstName"></li>
    <li><label for="LastName">Last Name: </label> <input type="text" name="LastName" id="LastName"></li>
    <li><label for="Email">Email: </label><input type="email" name="Email" id="Email"></li>
    <li><label for="Username">Username: </label><input type="text" name="Username" id="Username"></li>
    <li><label for="Password">Password: </label><input type="password" name="Password" id="Password"></li>
    <li><input type="submit" value="Register"></li>
</ul>
</fieldset></form>

表单和最上面的sql代码位于单独的文件中。

大家好，我正尝试插入mysql表中，而不会插入到我的表中。 我正在尝试使其通过注册表插入。 而且我不太确定为什么它不起作用。 一些见识会很棒。 如果您需要我提供桌子，我会提供，但我不认为这是无法使用的部分原因。

Answer 1

使用mysqli是一件好事，但使用不正确，会使自己暴露于许多非常严重的SQL注入错误中，其后果可能很严重。

这是您要实际解决示例中存在的众多问题时应采取的措施：

$stmt = $conn->prepare('INSERT INTO User(FirstName, LastName, Email, Username, Password, Type) VALUES (?,?,?,?,?,?)');

$stmt->bind_param($firstname, $lastname, $email, $username, $password, 'User');
$stmt->execute();

$result = $stmt->get_result();

占位符的主要优点是不必担心如何正确引用数据，它会自动为您完成。 它还在很大程度上避免了在语句中使用两种不同类型的引号。

如果您不对SQL中放入的ANY和ALL数据使用占位符，则可能会遇到严重的麻烦。 您必须对此保持警惕。

Answer 2

您的最后一个参数值用单引号引起来。 替换为双引号，使其读为...“'。$ password。'”，“ User”）;';

Answer 3

我不懂PHP。 我会尽力帮助您使用MySQL。

我认为插入查询中的引号有问题。

尝试从values子句中删除单引号。

Answer 4

作为建议，请在sql查询文本的开头到结尾始终使用“；

$insert = 'INSERT INTO User(FirstName, LastName, Email, Username, Password, Type) VALUES ("'.$firstname.'", "'.$lastname.'", "'.$email.'", "'.$username.'", "'.$password.'", 'User');';

像这样说：

$insert = "INSERT INTO User(`FirstName`, `LastName`, `Email`, `Username`, `Password`, `Type`) VALUES ('$firstname', '$lastname', '$email', '$username', '$password', 'User');";

在您的查询中，您拥有“用户”，并且需要将“ as”转义

并且不要忘记在将内容添加到数据库之前总是对其进行清理