POST方法直接在不工作

請給這些分辨率爲何它不工作的打印POST方法直接在不工作

$write=mysql_query("INSERT INTO dbtry(name,id) VALUES('$_POST['name']','')");}

它給了我一個錯誤我的SQL查詢中獲取價值

Parse error: syntax error, unexpected '' (T_ENCAPSED_AND_WHITESPACE), expecting identifier (T_STRING) or variable (T_VARIABLE) or number (T_NUM_STRING) in C:\xampp\htdocs\test\dbtry.php on line 11

來源

2017-08-30 Md Abid Memon

你與報價存在了問題。並與SQL注入以及 – ArtOsi

首先**停止**使用deprected'mysql_ *'API。使用mysqli_ *或PDO – Jens

請不要使用已棄用的mysql_ *函數，並且請勿將輸入變量直接放入sql查詢中 - 這會讓您對sql注入敞開大門。看看mysqli_ *函數或PDO :) – flauntster

，可以儲存價值一個變量和

$name=$_POST['name']; 
$write=mysql_query("INSERT INTO dbtry(name,id) VALUES('$name','')");

希望它的工作。

來源

2017-08-30 07:53:19

使用concatenate運算符（。）作爲POST值。

$write=mysql_query("INSERT INTO dbtry(name,id) VALUES('".$_POST['name']."','')");

來源

2017-08-30 07:53:51

爲了防止SQL injection，我會建議做到以下幾點：

$name = filter_var($_POST['name'], FILTER_SANITIZE_STRING); 

if ($stmt = $mysqli->prepare("INSERT INTO dbtry(name,id) VALUES(?, ?)")) { 
    $stmt->bind_param("s", $name); 
    $stmt->bind_param("i", $id); 
    $stmt->execute(); 
    $stmt->close(); 
}

來源

2017-08-30 07:54:30 t1gor

完美！最後一個答案不使用舊的和不推薦使用的mysql * +1 – Akintunde007

變化

$write=mysql_query("INSERT INTO dbtry(name,id) VALUES('$_POST['name']','')");

到

$write = mysql_query(
    "INSERT INTO " . 
    "dbtry (name,id) " . 
    "VALUES (" . 
    "'" . $_POST['name'] . "' " . 
    ",'' " . 
    ")" 
);

來源

2017-08-30 08:00:47 sensorario

POST方法直接在不工作

回答

相關問題