Question

由于某些原因，我的数据库中的数组值被切断了。这是我的php

<?php
$con = mysql_connect("localhost","Andrew","password");
if (!$con)
  {
  die('Could not connect: ' . mysql_error());
  }

mysql_select_db("mydb", $con);

$sql="INSERT INTO persons (firstname, lastname, modelid, system, department, comm,    other, shift, comments)
VALUES
('$_POST[firstname]','$_POST[lastname]','$_POST[modelid]','". implode(",",       $_POST['system']) ."','$_POST[department]','". implode(",", $_POST['comm']) ."','".   implode(",", $_POST['other']) ."','$_POST[shift]','$_POST[comments]')";

if (!mysql_query($sql,$con))
  {
 die('Error: ' . mysql_error());
  }
 echo "1 record added";

mysql_close($con);
?>

我的意思是截止是我的复选框条目正确输入，用逗号分隔所有，但它几乎就像我可以输入单个字段的某种字符限制一样。只是搞乱我已经添加了mysql_real_escape_string，没有错误认为这是问题，但我仍然有同样的问题。有没有人见过这个或知道任何可能的修复？

Answer 1

就像我在评论中所说的那样，最好不要使用用户mysql_* - 更好地使用PDO或MySQLi。

您的代码中存在问题：

$sql="INSERT INTO persons (firstname, lastname, modelid, system, department, comm,    other, shift, comments)
VALUES
('$_POST[firstname]','$_POST[lastname]','$_POST[modelid]','". implode(",",       $_POST['system']) ."','$_POST[department]','". implode(",", $_POST['comm']) ."','".   implode(",", $_POST['other']) ."','$_POST[shift]','$_POST[comments]')";

您应该在使用之前清理并验证POST参数
如果你做＃1，你可以使用像$firstname这样的参数而没有字符串连接（在前3个POST参数之前和之后缺少"。

我实现这一点的方式如下：

   /*** first sanitize your POST params ***/
   $firstname = mysql_real_escape_string($_POST['firstname']));
   $lastname= mysql_real_escape_string($_POST['lastname']));
   //etc ...

   /**the query ***/
   $stmt = $dbh->prepare("INSERT INTO persons (firstname, lastname, modelid, system, department, comm,    other, shift, comments)
VALUES(:firstname, :lastname, :modelid, :system, :department, :comm, :other, :shift, :comments)");


   /*** bind the paramaters ***/
   $stmt->bindParam(':firstname', $firstname, PDO::PARAM_STR);
   $stmt->bindParam(':lastname', $lastname, PDO::PARAM_STR);
   // etc...

   /*** execute the prepared statement ***/
   $stmt->execute();

Answer 2

哇哇，我现在肯定觉得自己像个新手！我的长度/值设定为15！在问这个问题之前我应该多看一下，但感谢所有评论的人!!!

为什么我的数据库值会在我的数据库中被切断？

2 个答案: