在php中插入數據到mysql

Question

我想用php將數據添加到Mysql數據庫。我已連接到數據庫，但數據未被插入到表中。這是我的代碼，並且提前感謝你！

<?php 
ob_start(); 
include("db.php"); 
if(isset($_POST['send'])!="") 
{ 
$sql = "INSERT INTO `Scouting`(`Team #`,`High Goal Made`,`High Goal  Missed`) 
         VALUES(`$username`,`$usermail`,`$usermobile`)"; 
$username=mysql_real_escape_string($_POST['Team #']); 
$usermail=mysql_real_escape_string($_POST['High Goal Made']); 
$usermobile=mysql_real_escape_string($_POST['High Goal Missed']); 

    if ($conn->query($sql) === TRUE) { 
echo "New record created successfully"; 
    } else { 
echo "Error: " . $sql . "<br>" . $conn->error; 
    } 

if($update) 
{ 
    $msg="Successfully Updated!!"; 
    echo "<script type='text/javascript'>alert('$msg');</script>"; 
    header('Location:index.php'); 
} 
else 
{ 
$errormsg="Something went wrong, Try again"; 
    echo "<script type='text/javascript'>alert('$errormsg');</script>"; 
    header('Location:index.php'); 
} 
} 
ob_end_flush(); 
?> 

Answer 1

你的代碼有很多問題：

1. ，除非你真的有多個連續的空格在您的列名

   High Goal Missed

   查詢不會有任何效果。

2. 更糟的是，您在設置它們之前嘗試在查詢中使用變量。這也是行不通的。

3. 您也有語法錯誤，因爲您將自己的值用反引號（`）代替引號或單引號。

4. 最重要的是，您似乎混合了MySQL（mysql_*）和MySQLi API。沒有看到db.php的內容是不可能的，但是沒有辦法，例如，混合$conn->query(...)和mysql_real_escape_string(...)是正確的。

你的代碼看起來應該像這樣（未經）：

<?php 

ob_start(); 
include("db.php"); 
if(isset($_POST['send'])!="") 
{ 
    $sql = "INSERT INTO `Scouting`(`Team #`,`High Goal Made`,`High Goal Missed`) 
     VALUES(?, ?, ?)"; 
    $stmt = $conn->prepare($sql); 
    $stmt->bind_param('sss', $_POST['Team #'], $_POST['High Goal Made'], $_POST['High Goal Missed']); 
    $result = $conn->execute(); 

    if (!$conn->error) { 
     echo "New record created successfully"; 
    } else { 
     echo "Error: " . $sql . "<br>" . $conn->error; 
    } 

    if($update) // you never set this; I have no idea what it is supposed to be 
    { 
     $msg="Successfully Updated!!"; 
     echo "<script type='text/javascript'>alert('$msg');</script>"; 
     header('Location:index.php'); 
    } 
    else 
    { 
     $errormsg="Something went wrong, Try again"; 
     echo "<script type='text/javascript'>alert('$errormsg');</script>"; 
     header('Location:index.php'); 
    } 
} 
ob_end_flush(); 
?> 

其它問題

您應該使用像PHPStorm的IDE，它會自動捕捉這些東西。

您的變量名稱非常混亂，似乎不匹配表單數據中的字段。它看起來像是在一起發現你在某處發現的兩個或更多腳本的碎片。這是一場災難。

您對SQL injection開放。並請don't use mysql_*; mysql_*功能已過時，deprecated，並且不安全。改爲使用MySQLi或PDO。