Question

我正在建立一个简单的网站，每个用户都有自己的桌子（不知道，我知道），其他用户可以在其中发表评论 - 就像Facebook墙的超级预算版本一样。

这是我创建表时查询的样子：

$userTable = mysqli_query($conn, "CREATE TABLE `".$epost."`(
        ID INT(255) UNSIGNED AUTO_INCREMENT PRIMARY KEY,
        eMail VARCHAR(50) NOT NULL,
        comment VARCHAR(500) NOT NULL,
        timestampp TIMESTAMP NOT NULL DEFAULT CURRENT_TIMESTAMP
        )");

但是，当我尝试从表单中获取值并将它们插入到特定的表中时，它们似乎无法在那里找到它们的方式。这是我的代码：

    <?php

include 'connect.php';

/*if(isset ($_POST['userUser']))*/

$valueEmail = mysqli_real_escape_string($conn, $_POST['userEmail']);
$valueUser = mysqli_real_escape_string($conn, $_POST['userUser']); /*have the user to input the name, so i can connect to the correct DB*/
$valueMessage = mysqli_real_escape_string($conn, $_POST['userMessage']);

$findUserTable = "SELECT * FROM UserInfo WHERE Firstname = '$valueUser'";
$findUserEmail = mysqli_query($conn, $findUserTable);

if(mysqli_num_rows($findUserEmail) > 0) /*finding the name of the persons email*/
    {
        while ($result = mysqli_fetch_assoc($findUserEmail))
        {
            $email = $result['Email'];
        }
    }

/* VALIDATION HERE */

$sql = "INSERT INTO ".$email." (eMail, comment) VALUES ('$valueEmail', '$valueMessage')"; /* wrong query?*/

header("refresh:10 url=userProfil.php");
/*echo '<script>alert("Meddelande skapat!");</script>';*/

echo $sql;

mysqli_close($conn);

?>

我一直在尝试变量的不同“版本”，例如“。$ email。”，'.$email.'和".$epost."。当我回显我的查询或只是变量时，我得到正确的名称 - 但它似乎无法找到表格？我非常清楚我的代码味道很糟糕，所以请在这一点上饶恕我。

Answer 1

您只需编写查询就可以忘记执行它。

$sql = "INSERT INTO ".$email." (eMail, comment) VALUES ('$valueEmail', '$valueMessage')"; /* wrong query?*/

使用此

mysqli_query($conn,$sql);//for execute

更好地使用Bind和prepare语句作为

$sql = "INSERT INTO ".$email." (eMail, comment) VALUES (? ,?)"; /* wrong query?*/
$stmt = $conn->prepare($sql);

$stmt->bind_param("ss", $valueEmail, $valueMessage);
/* Execute the statement */
$stmt->execute();
$row = $stmt->affected_rows;
if ($row > 0) {
    echo "data inserted";
} else {
    "error";
}

阅读http://php.net/manual/en/mysqli-stmt.bind-param.php

将值插入到具有PHP变量名称的表中

1 个答案: