PHP不會發布到MySQL數據庫。

Question

我制作了一些PHP / HTML頁面，以便於插入到我的數據庫中。 最初，它似乎可以正常工作，但是當我嘗試進行更多測試時，我意識到，當我嘗試在textarea中鍵入多行代碼時（請參見下面的代碼），它將不會進入數據庫。 我不會收到任何錯誤，但也不會保存在數據庫中。 我制作的編輯腳本也存在此問題。 如果我嘗試編輯textarea，它不會更改數據庫。

代碼如下。

所有字段類型都是帶有unicode的varchar，因此我可以鍵入非英語字符。 唯一不是ID（bigint）和內容（longtext）允許大量信息（理論上是heh）。

這兩個用於添加到數據庫。 如果我通常知道什么地方出了問題，我大概可以找出更新的地方……這是我第一次真正深入地使用PHP和MySQL，因此我完全不知道為什么它不起作用。 謝謝你的幫助！

characteradd.php

<html>
<head>
<title>Character Add</title>
</head>
<body>
<div align="center">
<br>
<font style="font-size: 50px;"><b>Character Add</b></font><br>
Fill in everything with something.<br>
<br>
<form action="charinsert.php" method="post">
<table>
<tr>
<td>Name:</td><td><input type="text" name="name"><br></td>
<td>Story:</td><td><input type="text" name="story"><br></td>
</tr><tr>
<td>Deity Group?</td><td><input type="text" name="deity"><br></td>
<td>Country:</td><td><input type="text" name="country"><br></td>
</tr><tr>
<td>City:</td><td><input type="text" name="city"><br></td>
<td>Gender:</td><td><input type="text" name="gender"><br></td>
</tr><tr>
<td>Orientation:</td><td><input type="text" name="orientation"><br></td>
<td>Age:</td><td><input type="text" name="age"><br></td>
</tr><tr>
<td>Blood Type:</td><td><input type="text" name="blood"><br></td>
<td>Occupation?</td><td><input type="text" name="occupation"><br></td>
</tr><tr>
<td>Height:</td><td><input type="text" name="height"><br></td>
<td>Weight:</td><td><input type="text" name="weight"><br></td>
</tr><tr>
<td>Hair Color:</td><td><input type="text" name="hair"><br></td>
<td>Eye Color:</td><td><input type="text" name="eye"><br></td>
</tr>
<td>Race:</td><td><input type="text" name="race"><br></td>
<td>Pic Ref Preview:</td><td><input type="text" name="picpreview"><br></td>
</tr><tr>
<td>Pic Link:</td><td><input type="text" name="piclink"><br></td>
<td>Relation Link:</td><td><input type="text" name="relationlink"><br></td>
</tr><tr>
<td>Pirate Stuff</td></tr><tr>
<td>Allegiance:</td><td><input type="text" name="allegiance"><br></td>
</tr><tr>
<td>Future Stuff</td></tr><tr>
<td>Element:</td><td><input type="text" name="element"><br></td>
<td>Area:</td><td><input type="text" name="area"><br></td>
</tr><tr><td>History:</td></tr><tr>
<td colspan="4"><textarea cols="80" rows="15" name="content">
</textarea></td>
</tr>
</table>
<input type="Submit">
</form>
</div>
</body>
</html>

charinsert.php

<html>
<head>
<title>Character Added!</title>
</head>
<body>
<?php
$username="username";
$password="pass";
$database="obviously";
$host="notthis";

$name=$_POST['name'];
$story=$_POST['story'];
$deity=$_POST['deity'];
$country=$_POST['country'];
$city=$_POST['city'];
$gender=$_POST['gender'];
$orientation=$_POST['orientation'];
$age=$_POST['age'];
$blood=$_POST['blood'];
$occupation=$_POST['occupation'];
$height=$_POST['height'];
$weight=$_POST['weight'];
$hair=$_POST['hair'];
$eye=$_POST['eye'];
$race=$_POST['race'];
$picpreview=$_POST['picpreview'];
$piclink=$_POST['piclink'];
$rellink=$_POST['relationlink'];
$allegiance=$_POST['allegiance'];
$element=$_POST['element'];
$area=$_POST['area'];
$content=$_POST['content'];


mysql_connect($host,$username,$password);
@mysql_select_db($database) or die( "Unable to select database");

$query = "INSERT INTO aliz_character VALUES ('','$story','$deity','$country','$city','$name','$gender','$orientation','$age','$blood','$occupation','$rellink','$height','$weight','$hair','$eye','$picpreview','$piclink','$allegiance','$element','$area','$race','$content')";
mysql_query($query);

mysql_close();
?>
<div align="center">
Return to <a href="dtop.php">updating page</a>.
</div>
</body>
</html>

Answer 1

您沒有逃避任何輸入。 任何人都可以在任何這些輸入中鍵入內容，以輕松中斷查詢。 只需嘗試在其中任何一個中加一個單引號' 。

現在是時候了解PDO，准備好的語句和參數綁定了。

如果您想按原樣使用此腳本，請對輸入到查詢中的每個字符串調用mysql_real_escape_string 。

$content = mysql_real_escape_string($_POST['content']);

Answer 2

與@Dan Grossman一起使用我的兩分錢，您沒有逃脫'，而ur textarea從用戶輸入中獲取了很多。編碼...歡呼！

PHP不會發布到MySQL數據庫。

問題描述

2 個解決方案

解決方案1
4 2011-07-30 07:28:37

解決方案2
0 2011-07-30 07:39:11

PHP不會發布到MySQL數據庫。

問題描述

2 個解決方案

解決方案1 4 2011-07-30 07:28:37

解決方案2 0 2011-07-30 07:39:11

解決方案1
4 2011-07-30 07:28:37

解決方案2
0 2011-07-30 07:39:11