MySQL 没有连接到数据库答案

【问题标题】：MySQL doesn't connect to the databaseMySQL 没有连接到数据库
【发布时间】：2016-02-22 03:51:55
【问题描述】：

我正在我的电脑上的 LAMP 下测试本地登录数据库页面。即使我可以从终端连接到 mysql，我也不能从 php 脚本中这样做。我已经在网上到处查看了，但无论我走到哪里，它都只是以下代码的一种或另一种变体

<!DOCTYPE HTML5>
<html>
    <meta http-equiv="content-type" content="text/html; charset=utf-8"/>
    <link rel="stylesheet" type="text/css" href="style.css">
    <head>
    </head>
    <body>

    <?php

    $username = $_POST['username'];
    $password = $_POST['password'];

    /* connect to the db */
    $connection = mysql_connect('localhost', 'username', 'password') or die ("Connect error");
    mysql_select_db('myDatabase',$connection);
    /* show tables */
    $res = mysql_query("SHOW DATABASES", $connection) or die ("No Show Database");
    while ($row = mysql_fetch_row($res))
    {
        echo $row[0], '<br/>';
    }

    ?>

    </body>
</html>

还有另一个页面需要用户名和密码，然后通过 POST 方法将其传递到此页面，但此页面立即显示连接错误。我尝试使用 if else 而不是 or die 但仍然无法连接。

【问题讨论】：

or die ("Connect error"); 对您没有帮助。 or die(mysql_error()) 将，or die ("No Show Database"); 相同
Your script is at risk for SQL Injection Attacks.
如果可以的话，你应该stop using mysql_* functions。 These extensions 已在 PHP 7 中删除。了解PDO 和 MySQLi 的 prepared 语句并考虑使用 PDO，it's really not hard。
也使用php.net/manual/en/function.error-reporting.php
这里的目标是什么？使用 POST 数组/变量并充当数据库连接的参数？

标签： php mysql

【解决方案1】：

您必须将变量传递给连接函数并显示有意义的错误描述：

$username = $_POST['username'];
$password = $_POST['password'];

/* connect to the db */
$connection = mysql_connect('localhost', $username, $password) or die(mysql_error());

Your script is at risk for SQL Injection Attacks. 如果可以的话，你应该stop using mysql_* functions。 These extensions 已在 PHP 7 中删除。了解 prepared 的 PDO 和 MySQLi 语句并考虑使用 PDO，it's really not hard。

虽然您真的不想以这种方式连接到您的数据库，但它留下了太多的机会。当你使用密码时，你真的应该使用 PHP 的built-in functions 来处理密码安全。如果您使用的 PHP 版本低于 5.5，则可以使用 password_hash() compatibility pack。

【讨论】：

不干净的变量传递到数据库函数@vp_arth。我正试图在通行证上阻止它。
如果你是关于user/pass - 它的意思是接收不干净的变量（原样）。但是，如果您要查询，那么没有任何连接的show databases 怎么会有 sql 注入的风险？
他没有将它们传递给SHOW DATABASES; OP 正在将它们传递给mysql_connect()，并且那里没有可能进行 SQL 注入。我只是提醒OP。这不是“是否”的问题，而是 OP“何时”将用户数据发送到他们的数据库的问题。
嗯，好吧）我只是想，可能是在mysql_connect 中发现了新的漏洞，说密码很长......也许你知道，我不知道 :)
@JayBlanchard 我看你一直都是对的 Sam。我认为你已经从商店拿回了你的水晶球，而且都打磨得很漂亮，我可以补充一下 ;-)