Question

请解决这些原因它不起作用

$write=mysql_query("INSERT INTO dbtry(name,id) VALUES('$_POST['name']','')");}

它给了我一个错误

解析错误：语法错误，意外＆＃39;＆＃39; （T_ENCAPSED_AND_WHITESPACE），期待标识符（T_STRING）或变量（T_VARIABLE）或数字第11行的C：\ xampp \ htdocs \ test \ dbtry.php中的（T_NUM_STRING）

Answer 1

为防止SQL injection，我建议您执行以下操作：

$name = filter_var($_POST['name'], FILTER_SANITIZE_STRING);

if ($stmt = $mysqli->prepare("INSERT INTO dbtry(name,id) VALUES(?, ?)")) {
    $stmt->bind_param("s", $name);
    $stmt->bind_param("i", $id);
    $stmt->execute();
    $stmt->close();
}

Answer 2

您应该将值存储在变量和

中

$name=$_POST['name'];
$write=mysql_query("INSERT INTO dbtry(name,id) VALUES('$name','')");

希望它有效。

Answer 3

使用连接运算符（。）作为POST值。

$write=mysql_query("INSERT INTO dbtry(name,id) VALUES('".$_POST['name']."','')");

Answer 4

更改

$write=mysql_query("INSERT INTO dbtry(name,id) VALUES('$_POST['name']','')");

到

$write = mysql_query(
    "INSERT INTO " .
    "dbtry (name,id) " .
    "VALUES ( " .
    "'" . $_POST['name'] . "' " .
    ",'' " .
    ")"
);

post方法直接在我的SQL查询中获取值不起作用

4 个答案: