базы данных Ошибка вставки

Question

Ниже эхо заявления,

$statement = "INSERT INTO $tbl_name VALUES(" . $_GET['username'] . "," . $_GET['password'] . "," . $_GET['PasswordHintQuestion'] . "," . $_GET['PasswordHintAnswer'] . "," . $_GET['firstname'] . "," . $_GET['lastname'] . "," . $_GET['genderSelect'] . "," . $_GET['date_in_format'] . "," . $_GET['nationality'] . "," . $_GET['refEmail'] . ")" ; 
echo $statement; 

дали вывод как,

INSERT INTO ge_user_table VALUES([object HTMLInputElement],[object HTMLInputElement],[object HTMLInputElement],[object HTMLInputElement],[object HTMLInputElement],[object HTMLInputElement],[object NodeList],[object HTMLSelectElement]/[object HTMLSelectElement]/[object HTMLSelectElement],[object HTMLInputElement],[object HTMLInputElement])Database Insertion fault on registration 

Но при вставке в базу данных я получил ошибку, как,

У вас есть ошибка в синтаксисе SQL; в руководстве, соответствует версии сервера MySQL для правильного синтаксиса, чтобы использовать вблизи '[объект HTMLInputElement], [объект HTMLInputElement], [объект HTMLInputElement], [о' в строке 1

Но, ниже запрос работает нормально.

INSERT INTO ge_user_table VALUES('Muthu2','1234','Who are you?','Iam Indian','Muthu','Ganapathy','MALE','1991-12-21','Indian','abc@abc.com'); 

EDIT: Я изменил код на,

$username  = mysql_escape_string($_GET['username']); 
    $password  = mysql_escape_string($_GET['password']); 
    $hintQues  = mysql_escape_string($_GET['PasswordHintQuestion']); 
    $hintAns  = mysql_escape_string($_GET['PasswordHintAnswer']); 
    $firstname = mysql_escape_string($_GET['firstname']); 
    $hintQues  = mysql_escape_string($_GET['lastname']); 
    $gender  = mysql_escape_string($_GET['genderSelect']); 
    $date   = mysql_escape_string($_GET['date_in_format']) ; 
    $nationality = mysql_escape_string($_GET['nationality']) ; 
    $email  = mysql_escape_string($_GET['refEmail']) ; 



    $statement = "INSERT INTO $tbl_name VALUES('$username' ,'$password','$hintQues' ,'$hintAns','$firstname' ,'$lastname' ,". 
       "'$gender' ,'$date','$nationality','$email')" ; 

Но запись, база данных имеет, как,

Окончательное решение: Я прошел form.username в html вместо form.username.value. Теперь это правильно.

Answer 1

Похоже, что у вас есть ошибка в javascript. вы отправляете html DOM Node вместо значения.

Кроме того, вы должны бежать переменные ПОЛУЧИТЬ как

mysql_real_escape_string($_GET['username']); 

Answer 2

синтаксис SQL неправильно вы можете использовать mysql_real_escape_string, но вы также должны заботиться о том, как вы передаете значения SQL.

В приведенном выше запросе вы пропустили текст без кавычек.

$statement = "INSERT INTO $tbl_name VALUES('".$_GET['username']."', '".$_GET['password']."', '".$_GET['PasswordHintQuestion']."', '".$_GET['PasswordHintAnswer']."', '".$_GET['firstname']."', '".$_GET['lastname']."', '".$_GET['genderSelect']."', '".$_GET['date_in_format']."', '".$_GET['nationality']."', '".$_GET['refEmail']."')" ; 

Answer 3

TRY ЭТО

$username  = mysql_escape_string($_GET['username']); 
    $password  = mysql_escape_string($_GET['password']); 
    $hintQues  = mysql_escape_string($_GET['PasswordHintQuestion']); 
    $hintAns  = mysql_escape_string($_GET['PasswordHintAnswer']); 
    $firstname = mysql_escape_string($_GET['firstname']); 
    $hintQues  = mysql_escape_string($_GET['lastname']); 
    $gender  = mysql_escape_string($_GET['genderSelect']); 
    $date   = mysql_escape_string($_GET['date_in_format']) ; 
    $nationality = mysql_escape_string($_GET['nationality']) ; 
    $email  = mysql_escape_string($_GET['refEmail']) ; 



    $statement = "INSERT INTO $tbl_name VALUES('$username' ,'$password','$hintQues' ,'$hintAns','$firstname' ,'$lastname' ,". 
       "'$gender' ,'$date','$nationality','$email')" ; 

    echo $statement; 

Всегда старайтесь держать заявление читаемыми, как это возможно .. и всякий раз, когда строка должна быть вставлена ​​.. он должен быть Собственость цитировали также всегда использовать mysql_escape_string(), чтобы избежать sql-инъекция.

• Возможная проблема может быть ..you проезжают сам HTML элемент вместо его значение