函数 get_post 并返回 mysqli_real_escape_string - PHP

Question

我是编码初学者（我只是对 Visual Basic 和 Pascal 有一点经验），现在我正在尝试使用 O'Reilly 的书“Learning PHP, MySQL, JavaScript, CSS & HTML”学习一些 Web 开发5"。

问题是他使用的是 MySQL 而不是 MySQLi，所以当我跟随思考练习时，我需要做一些小的改动。

在名为“使用 PHP 访问 MySQL 数据库”的一章中，他构建了一个表单，用户可以在其中向数据库添加新书（包括书名、作者、年份、类别和 ISBN）。我的问题是我有一些错误，不允许在网页中看到提交的新书。

我不确定，但我认为它必须与 get_post 和 mysqli_real escape_string 部分有关。

这是我写的代码：

<?php //sqltest.php
require_once 'login.php';
$db_server = mysqli_connect($db_hostname, $db_username, $db_password);

if (!$db_server) die("Unable to connect to MySQL: " . mysqli_error($db_server));

mysqli_select_db($db_server, $db_database)
    or die ("Unable to select database: " . mysqli_error($db_server));

//Deleting a record.
if (isset($_POST['delete']) && isset($_POST['isbn']))
    {
        $isbn = get_post('isbn');
        $query = "DELETE FROM classics WHERE isbn = '$isbn'";

        if (!mysqli_query($db_server,$query))
            echo "DELETE failed: $query<br>" .
            mysqli_error($query) . "<br><br>";
    }

//Add new elements to the database.
if (isset($_POST['author']) && //Isset -> Determine if a variable is set and is not NULL.
    isset($_POST['title']) &&
    isset($_POST['category']) &&
    isset($_POST['year']) &&
    isset($_POST['isbn']))
    {
     $author = get_post($db_server, 'author');
     $title = get_post($db_server, 'title'); 
     $category = get_post($db_server, 'category'); 
     $year = get_post($db_server, 'year'); 
     $isbn = get_post($db_server, 'isbn'); 
    }

     $query = "INSERT INTO classics VALUES" .
         "('$author', '$title', '$category', '$year', '$isbn')";

    //Displaying the form.
    echo <<<_END
    <form action = "sqltest.php" method="post"> <pre>
        Author <input type="text" name="author" />
        Title <input type="text" name="title" />
        Category <input type="text" name="category" />
        Year <input type="text" name="year" />
        ISBN <input type="text" name="isbn" />
             <input type="submit" value="ADD RECORD" />
    </pre></form>
_END;

    $query = "SELECT * FROM classics";
    $result = mysqli_query($db_server, $query);

    if (!$result) die ("Database acess failed: " . mysqli_query_error($result));

    $rows = mysqli_num_rows($result);

    for ($j = 0 ; $j < $rows ; ++$j)
    {
        $row = mysqli_fetch_row($result);
        echo <<<_END
        <pre>
        Author $row[0]
        Title $row[1]
        Category $row[2]
        Year $row[3]
        ISBN $row[4]
        </pre>
        <form action="sqltest.php" method="post">
        <input type="hidden" name="delete" value="yes">
        <input type="hidden" name="isbn" value="$row[4]">
        <input type="submit" value="DELETE RECORD"></form>
_END;
    }

    function get_post($db_server, $var)
    {
        return mysqli_real_escape_string($db_server, $_POST[$var]);
    }
    mysqli_close($db_server);
?>

只是为了更好地解释我的问题：我用新书的详细信息填写表格，然后提交，但新书没有出现在网页上（就像使用 MySQL 命令行之前添加的一样）。

感谢您的宝贵时间， 大卫

Answer 1

您的代码有错误，具体是数据库列的名称。

$query = "INSERT INTO classics (author, title, category, year, isbn) VALUES ('$author', '$title', '$category', '$year', '$isbn');";