Question

这是我想要做的。

我有一个index.php页面接受用户输入，然后将其传输到infosubmitted.php

    <?php
include('header.php');
?>

<body>
<form action="infosubmitted.php" method="post" id="infosubmitted">
<div id="header">
<h1><strong>Enter In The Data</h1></strong>
</div>
<div id="main">
<table border="0" width="75%">
        <tr>
            <td align="right" width="10%">First Name: </td>
            <td><input type="text" name="fname" id="fname" size="20" /></td>
        </tr>
        <tr>
        <td align="right" width="10%">Last Name: </td>
            <td><input type="text" name="lname" id="lname" size="20" /></td>
        </tr>
        <tr>
        <td align="right" width="10%">Age: </td>
            <td><input type="text" name="age" id="age" size="3" /></td>
        </tr>
        <tr>
        <td align="right" width="10%">City: </td>
            <td><input type="text" name="city" id="city" size="20" /></td>
        </tr>
</table>
<input type="submit" />
</div>
</body>

<?php
include('footer.php');
?>

现在，我正在尝试获取变量并将它们存储在名为people

的表中的名为test的数据库中

这是dbconnect.php

<?php
// Set the database access information as constants 

define('DB_USER', 'root');
define('DB_PASSWORD', 'phpmyadmin');
define('DB_HOST', 'localhost');
define('DB_NAME', 'test');

?>

这是model.php

<?php
// model for the totals of the wreath orders
require_once("dbconnect.php");

// connect to database and check errors
@ $dbc = mysqli_connect(DB_HOST, DB_USER, DB_PASSWORD, DB_NAME);

$connection_error = $dbc->connect_error;
if ($connection_error != null) {
  echo "<p>Error connectiong to database: $connection_error</p>";
  exit();
}
?>

这是infosubmitted.php

<?php
require_once("model.php");


$fname = $_POST['fname'];
$lname = $_POST['lname'];
$age = $_POST['age'];
$city = $_POST['city'];

insertIntoTable($fname, $lname, $age, $city);



function insertIntoTable($fname, $lname, $age, $city){
global $dbc;

$insertRow = 'INSERT INTO people(fname, lname, age, city) VALUES('$fname', '$lname', '$age', '$city')';
$result = $dbc->query($insertRow);
header('location: getinformation.php');

}
?>

然后我希望它重定向到getinformation.php以将记录从数据库中取出，这样我就可以将它存储回变量中。

<?php
include('model.php');
include('header.php');

$fname = $people['fname'];
$lname = $people['lname'];
$age = $people['age'];
$city = $people['city'];
$dbc->close();
?>
<div id="header">
<h1><strong>This is the information you submitted</h1></strong>
</div>
<div id="main">
<table>
    <tr>
        <td>First Name:</td>
        <td><?php echo $fname; ?></td>
    </tr>
    <tr>
        <td>Last Name:</td>
        <td><?php echo $lname; ?></td>
    </tr>
    <tr>
        <td>Age:</td>
        <td><?php echo $age; ?></td>
    </tr>
    <tr>
        <td>City:</td>
        <td><?php echo $city; ?></td>
    </tr>
</table>
</div>
<?php
include('footer.php');
?>

我收到错误

解析错误：语法错误，第17行的C：\ Program Files \ wamp \ www \ testwebpage \ Model \ infosubmitted.php中的意外T_VARIABLE

我知道我可以继续将索引中的变量传递给提交的信息然后再获取信息，但我正在努力掌握连接到数据库的信息。

我想让用户输入数据，将数据发送到另一个页面然后将数据放入表中然后重定向到新页面并将表中的信息转储回变量中以便我可以将它们放到屏幕。

Answer 1

用双引号代替单引号括起你的陈述。

$insertRow = "INSERT INTO people (fname, lname, age, city)
VALUES('$fname', '$lname', '$age', '$city')";

在当前状态下，您的查询未转义，易受SQL注入攻击。您应该考虑使用mysql_real_escape_string()或使用类似的方法转义它们。

整个ext/mysql PHP扩展，提供所有以前缀mysql_命名的函数，为officially deprecated as of PHP v5.5.0，将来会被删除。考虑切换到mysqli或PDO

Answer 2

我要说你的插入代码中有引号错误。使用转义，双引号或其他一些机制将引用的变量与引用的字符串分开，如下所示：

$insertRow = "INSERT INTO people(fname, lname, age, city) VALUES('$fname', '$lname', '$age', '$city')";

Answer 3

我建议您使用PDO连接数据库并执行语句。你永远不会担心你的问题，因为在准备之前可以准备好陈述。

在这里查看PDO手册http://php.net/manual/en/book.pdo.php

如果您想知道在PDO和MySQLi之间应该选择哪个。请阅读以下摘要：

http://code.tutsplus.com/tutorials/pdo-vs-mysqli-which-should-you-use--net-24059

希望能帮到你！

使用PHP连接到MySQL（WAMP）数据库

3 个答案: