Question

<html>
<head>
HTML CODE
<?
$username="xxxxxx";
$password="xxxxxx";
$database="xxxxxx";

mysql_connect(localhost,$username,$password);

$escape = "INSERT INTO monster VALUES ('',$_POST["name"],$_POST["soort"])";
$escape2 = "DELETE monster FROM monster LEFT OUTER JOIN (
            SELECT MIN( ID ) AS ID, NAME, PREF
            FROM monster
            GROUP BY NAME, PREF
            ) AS KeepRows ON monster.ID = KeepRows.ID
            WHERE KeepRows.ID IS NULL";

$query=mysql_real_escape_string($escape);
$query2=mysql_real_escape_string($escape2);

@mysql_select_db($database) or die("MySQL error: Kan inte ansluta till databasen.");
mysql_close();
?>
</body>
</html>

每次我运行它（从另一个文件，包含名称和soort帖子）我得到500内部服务器错误。首先，我认为查询可能是问题，但它们甚至没有被执行。但是，我试图逃避查询。但仍然是错误。这段代码有什么问题？（注意：$ escape2是我发现的一些代码，用于删除数据库中的重复项。但我真的不知道如何格式化它以便可以通过php使用它。）

Answer 1

插入语句

中的

问题

应该是

$escape = "INSERT INTO monster VALUES ('',".$_POST['name'].",".$_POST['soort'].")";

最好在编写插入查询时写入列名称

如果列包含VARCHAR或TEXT等字符串值，则使用quoted_printable_decode

如果列是自动增量，则

传递null

insert statment

$escape = "INSERT INTO monster (col1, col2, col3) VALUES (NULL,'".$_POST['name']."',".$_POST['soort'].")";

或

$escape = "INSERT INTO monster (col2, col3) VALUES ('".$_POST['name']."',".$_POST['soort'].")";

Answer 2

使用以下内容...

$query = "INSERT INTO monster VALUES ('', '".$_POST["name"]."', '".$_POST["soort"]."')";

请勿在没有转义的情况下插入值。

Answer 3

看起来你需要这样的东西：

$query = "INSERT INTO monster VALUES ('', '".$_POST["name"]."', '".$_POST["soort"]."')";

另外我建议使用prepared statements，因为构建查询是一种糟糕的经历。

Answer 4

首先，我对你有很酷的主张。您对一些高级PHP有什么看法？进一步迈向安全的PHP + MySQL应用程序的世界？

向您介绍PDO。（我知道这不是你问题的答案，但你可以考虑一下）。查询的使用示例：

$db = new PDO('mysql:host=localhost;dbname='.$database, $username, $password);

$insertQuery = $db->prepare('INSERT INTO monster VALUES ("", :name, :soort)');
$deleteQuery = $db->prepare('DELETE monster FROM monster LEFT OUTER JOIN (
SELECT MIN( ID ) AS ID, NAME, PREF
FROM monster
GROUP BY NAME, PREF
) AS KeepRows ON monster.ID = KeepRows.ID
WHERE KeepRows.ID IS NULL');

//to execute query:
$deleteQuery->execute();
//or with params:
$insertQuery->execute(array(
  ':name'  => $_POST['name'],
  ':soort' => $_POST['soort'],
));

很酷，对吧？还有更多...现在根据你的问题它可能是一切（因为我们没有错误日志）但我的猜测是：

尝试使用<?php代替<?
$escape = "INSERT INTO monster VALUES ('',{$_POST["name"]},{$_POST["soort"]})";

修改正如您提供的错误日志 - 现在我确定问题出在$escape查询中。这是因为您使用了$escape = "＆lt; - 然后$_POST["name"]所以发生了碰撞“（如果可以的话）。

Answer 5

试试这个：

Whenever you insert string type of values in the database using query it has to pass in the quote format. So you just need to change your insert query here.

$query = "INSERT INTO monster VALUES ('', '".$_POST["name"]."', '".$_POST["soort"]."')";

write query like this.

- 感谢

为什么我会收到500错误？（MySQL php）

5 个答案:

为什么我会收到500错误？ （MySQL php）

5 个答案:

为什么我会收到500错误？（MySQL php）