簡單的上傳表單不把相關信息放入SQL表

我已經寫出了腳本，它似乎在我的測試服務器上工作得很好，但是當我嘗試在我的活服務器上使用它時，它不會插入sql信息進入桌子。簡單的上傳表單不把相關信息放入SQL表

這裏的腳本：

mysql_connect("$host", "$username", "$password")or die("cannot connect server "); 
mysql_select_db("$db_name")or die("cannot select DB"); 

$title=$_POST['title2']; 
$description=$_POST['description']; 
$uploaded = $_POST['uploaded']; 
$target = "../../projects/forms/"; 
$target = $target . basename($_FILES['uploaded']['name']) ; 
$ok=1; 
if(move_uploaded_file($_FILES['uploaded']['tmp_name'], $target)) 
{ 
echo "The file ". basename($_FILES['uploadedfile']['name']). " has been uploaded"; 
} 
else { 
echo "Sorry, there was a problem uploading your file."; 
} 

$result=MYSQL_QUERY("INSERT INTO $tbl_name(title, description, target) ". "VALUES ('$title', '$description', '$target')"); 
    $id= mysql_insert_id(); 
    print "File ID: <b>$id</b>"; 
    print "Title: <b>$title</b>"; 
    print "Description: <b>$description</b>"; 
    print "File Name:</b>$target"; 
    print "To upload another file Click Here<br>";

來源

2011-01-13 Prettig

如果在查詢後調用mysql_error（），那麼mysql會向您報告什麼錯誤？ – Ass3mbler 2011-01-13 16:25:29

這是可能的，由於某種原因，你無法將數據插入到數據庫：

您提供錯誤的用戶名和密碼，連接到數據庫時;
您的用戶沒有INSERT權限。

和幾個更多的可能性。

通過在查詢後調用mysql_error（），您可以清楚地看到出了什麼問題。

$result=MYSQL_QUERY("INSERT INTO $tbl_name(title, description, target) ". "VALUES ('$title', '$description', '$target')"); 
if (!$result){ 
    echo mysql_error(); 
}

這並不真的有什麼關係的問題，但你應該永遠把它變成查詢之前逃脫你通過GET和POST獲取數據！否則，你正在應用程序中製造一個閃亮的安全漏洞。

$title=mysql_real_escape_string($_POST['title2']); 
$description=mysql_real_escape_string($_POST['description']); 
$uploaded = mysql_real_escape_string($_POST['uploaded']);

來源

2011-01-13 16:36:02

簡單的上傳表單不把相關信息放入SQL表

回答

相關問題