mysql查询中未定义的索引

Question

我在sql插入查询中收到消息“Undefined index：name ...”。

$sql="INSERT INTO user (name) VALUES ('".$_POST['name']."')";

有人能告诉我出了什么问题吗？

好的，这是（附加）代码：

$name=(isset($_POST['name']));
$sql="INSERT INTO user (name) VALUES ('".$_POST['name']."')";

<form action="index.php" method="post" id="enterForm">
<p>Enter username:</p>
<input type="text" name="name" id="name" />
<input type="submit" name="enter" id="enter" value="OK" />
</form>

Answer 1

您没有使用name名称发送字段，因此无法从$_POST获取该字段。

此外，永远不要做那样的事情！您不能信任任何用户输入。首先过滤它，或者更好地使用准备好的语句。

Answer 2

试试这个

if(isset($_POST['name']))
{
//Sanitize $_POST['name'] before directly inserting it to the table
$sql="INSERT INTO user (name) VALUES ('".$_POST['name']."')";
}
else
{
echo "No data";
}