Почему некоторые данные не сохраняются в моей базе данных?

Question

У меня возникла проблема с сохранением данных в моей базе данных. Я имею в виду, например, в моей таблице announcement_request, заголовок, описание, путь изображения сохраняются в базе данных, кроме submittedBy и batchYr.

мой request_announcement.php это:

<?php 

$login_session =$row['username']; 
$position = $row['position']; 
$login_fname = $row['firstname']; 
$login_lname = $row['lastname']; 
$batchYr = $row['batchYr']; 

$submittedBy = $login_fname.' '.$login_lname; 
if(isset($login_session) and $position=='President'){ 
?> 

      <form action="../pres/send_request_announcement.php" method="post" enctype="multipart/form-data"> 

       <label>Submitted by:</label> 
       <input type="text" name="submittedBy" class="form-control" value="<?php echo $submittedBy;?>" disabled > <br/> 

       <label>Batch Year:</label> 
       <input type="text" name="batchYr" class="form-control" value="<?php echo $batchYr;?>" disabled><br/> 

<input type="submit" name="submit" value="Request Announcement" style="float: right"/> 

       </form> 
<?php 
} 

?> 

И это мой send_request_announcement.php:

<?php 
    include_once('db.php'); 
    if(isset($_POST['submit'])) { 

     $submittedBy = $_POST['submittedBy']; 
     $batchYr = $_POST['batchYr']; 


     $sql = "INSERT INTO announcement_requests (submittedBy, batchYr) VALUES('$submittedBy','$batchYr')"; 
      mysql_query($sql); 

      echo "<script type='text/javascript'>alert('Announcement Request Sent!'); window.location.assign('../user/home.php');</script>"; 

    } 

?> 

Answer 1

Во-первых, отказаться от использования mysql_* его устаревший и плохое расширение, которое вы не хотите привыкнуть к использованию.

Когда речь заходит о том, почему он не будет сохранен в базе данных:
Вы используете оба mysql_* и mysqli_* функции, они не являются такими же Lib, поэтому при подключении к базе данных с mysqli вы не сможете используйте его с помощью вызовов mysql_*.
Переведите все свои mysql_* звонки в соответствующие mysqli_* звонки, и он должен работать лучше.

Далее ... Ознакомьтесь с главой о prepared statements в документации по php для mysqli. Это поможет вам с предотвращением sql-инъекций, на которые вы сейчас уязвимы.

Answer 2

Я смог выяснить, что случилось. Причина, почему это не экономить на базе, даже если у меня есть правильные вопросы, потому, что в моем HTML-формате, которые являются:

<input type="text" name="submittedBy" class="form-control" value="<?php echo $submittedBy;?>" disabled > <br/> 
<input type="text" name="batchYr" class="form-control" value="<?php echo $batchYr;?>" disabled > <br/> 

имеет disabled, который является неправильным, потому что инвалиды Textboxes не включены при отправке формы , так что я использовал вместо доступен только для чтения:

<input type="text" name="submittedBy" class="form-control" value="<?php echo $submittedBy;?>" readOnly="readOnly"> 
<input type="text" name="batchYr" class="form-control" value="<?php echo $batchYr;?>" readOnly="readOnly"> 

readOnly также не редактируется. Поэтому, когда вы хотите сохранить данные в базе данных без редактирования или ввода чего-либо, просто используйте readOnly, а не disabled.