PHP mysql麻烦将数据添加到表中答案

【问题标题】：PHP mysql trouble adding data to tablePHP mysql麻烦将数据添加到表中
【发布时间】：2013-03-28 22:54:56
【问题描述】：

我是 php 的新手，我一直在尝试将一系列变量插入到 mysql 数据库中。但是，似乎在创建表时数据没有输入到表中。我希望有人能告诉我为什么。任何帮助将不胜感激。

php代码：

<?php
$team = $_POST['team'];
$int1 = $_POST['int1'];
$int2 = $_POST['int2'];
$int3 = $_POST['int3'];
$int4 = $_POST['int4'];
$int5 = $_POST['int5'];
$int6 = $_POST['int6'];
$int7 = $_POST['int7'];
$int8 = $_POST['int8'];
$int9 = $_POST['int9'];
$int10 = $_POST['int10'];
$int11 = $_POST['int11'];
$int12 = $_POST['int12'];
$int13 = $_POST['int13'];
$int14 = $_POST['int14'];
$con=mysqli_connect("127.0.0.1:3306","root","password","my_db");
// Check connection
if (mysqli_connect_errno())
  {
  echo "Failed to connect to MySQL: " . mysqli_connect_error();
  }
$sqli="CREATE TABLE $team(int1 INT,int2 INT,int3 INT,int4 INT,int5 INT,int6 INT,int7 INT,int8 INT,int9 INT,int10 INT,int11 INT,int12 INT,int13 INT,int14 INT)";
if (mysqli_query($con,$sqli))
  {
  echo "<br />Table created successfully";
  }
else
  {
  echo "<br />Error creating table: " . mysqli_error();
  }
$sql="INSERT INTO $team (int1, int2 ,int3 ,int4 ,int5 ,int6 ,int7 ,int8 ,int9 ,int10 ,int11 ,int12 ,int13 ,int14 )
VALUES ($int1,$int2,$int3,$int4,$int5,$int6,$int7,$int8,$int9,$int10,$int11,$int12,$int13,$int14)";
if (mysqli_query($con,$sql))
  {
  echo "<br />Record added";
  }
else
  {
  echo "<br />Error adding record";
  }
?>

【问题讨论】：

为什么不管结果如何都检查连接是否失败？
你遇到了什么错误？
在使用 $team 的同名文件两次或更多次启动此 .php 后，无论如何，您肯定会收到错误消息，因为该表已经创建。因此，您应该更改为 CREATE TABLE IF NOT EXISTS 甚至更好：不要通过 php 创建表 - 通过 mysql cli 创建它们 - 这称为数据库设计部分 ;-)
并且请将这些变量和列名更改为重要的，如果它只是用于测试 3 就可以了。答案：由于缺少引号 VALUES ('$int1', ...)，它不起作用 - 我想你可以通过简单的谷歌搜索看到：“mysqli documentation insert into with variables”

标签： php mysql database insert mysqli

【解决方案1】：

首先，您不应该将 $_POST 值直接插入数据库，而不使用 strip_tags、htmlentities 或其他一些函数来消除可能的恶意代码。

其次，我建议查看 MySQL 文档以了解创建表的正确语法。 http://dev.mysql.com/doc/refman/5.1/en/create-table.html

【讨论】：

-1。绝对在不使用 strip_tags() 或 htmlentities() 的情况下插入值并没有错。这两个函数都与 SQL 无关。而且也不存在“可能删除的恶意代码”之类的东西。
如果像大多数人一样，在从数据库中检索行时会回显该值。在我看来，最好在将数据放入数据库之前验证数据，而不是在将其显示在页面上之前。除此之外，它们只是我提到的示例函数。 mysql_real_escape 也应该被执行。

【解决方案2】：

首先，在不经过清理（验证）的情况下插入数据存在很大的安全风险。

其次，利用php中的mysqli_errorhttp://php.net/manual/en/mysqli.error.php来记录或打印错误。

因为您在未经验证的情况下插入数据，如果$int1.... $int14 中的任何变量为空白或未从请求脚本的表单中填写，您的 sql 查询将变得不正确并因生成某种语法错误而失败，可以如上所述，使用 mysqli_error 进行跟踪。

if (mysqli_query($con,$sql))
  {
  echo "<br />Record added";
  }
else
  {
  echo "<br />Error ".mysqli_error($con);
  }

要查看当任何字段留空时可能出现的问题，请考虑提交的值如下： $team = 'tbl_team'; $int1 = 1; $int2 = 2; $int3 = 3; $int4 = 4; $int5 = ''; $int6 = 6; $int7 = 7; $int8 = 8; $int9 = 9; $int10 = ''; $int11 = 11; $int12 = 12; $int13 = 13; $int14 = 14;

现在看看如果我们在这种情况下打印你的 sql 查询会发生什么：

$sql="INSERT INTO $team 
                 (int1, int2 ,int3 ,int4 ,int5 ,int6 ,int7 ,
                   int8 ,int9 ,int10 ,int11 ,int12 ,int13 ,int14 )
      VALUES                        
                   ($int1,$int2,$int3,$int4,$int5,$int6,$int7,
                   $int8,$int9,$int10,$int11,$int12,$int13,$int14)";
print $sql

将导致：

  INSERT INTO tbl_team (int1, int2 ,int3 ,int4 ,int5 ,int6 ,int7 ,int8 ,int9 ,int10 ,int11 ,int12 ,int13 ,int14 )VALUES (1,2,3,4,,6,7,8,9,,11,12,13,14)";

顺便说一句，这是一个 SQL 语法问题。

如果你完全是一个新手并且还没有理解一个单词，你可以尝试使用以下代码行代替你原来的代码以获得更好的机会。

$sql="INSERT INTO $team (int1, int2 ,int3 ,int4 ,int5 ,int6 ,int7 ,
                          int8 ,int9 ,int10 ,int11 ,int12 ,int13 ,int14 )
      VALUES
                        ('$int1','$int2','$int3','$int4','$int5','$int6','$int7',
                         '$int8','$int9','$int10','$int11','$int12','$int13','$int14')";

【讨论】：

有什么问题，你为什么投下这个答案？