Получение параметров из url

Question

iam пытается сделать php-функцию, которая принимает параметры с URL-адреса и вставляет его в базу данных Я попытался изучить его, набрав «url-адрес», но нет никакой вставки, что может быть проблемой ?

<?php 

$Lat = $_GET['lat'];  //Get Latitude Data 
$Long = $_GET['lng'];  // Get Longitude Data 
$type = "restaurant";   //marker type 
$name = "A.C.S";    //Name 
$add= "Bahrain"; 

$dbName = "uobtrack_acstracking"; //Database name 

$db = mysql_connect ("localhost","username", "password") or die("Unable To Connect "); //Connect to database 

$test= mysql_select_db ($dbName,$db) or die("Unable to select database"); //Test Connection 

$query = "INSERT INTO `uobtrack_acstracking`.`markers` (`name`, `address`, `lat`, `long`, `type`) VALUES ('$name', '$add', '$Lat', '$Long', '$type');"; //Insert Query 

$Alpha = @mysql_query($query,$db); //Execute Query 

if($Alpha) 
echo "<br> insertion succeeded..."; 
else 
echo "<br> insertion failed..."; 

mysql_close($db); //Close Connection 
} 
?> 

Answer 1

Я обнаружил, что MySql очень затруднен при использовании переменных в ваших утверждениях (также подверженных SQL-инъекции). Я бы рекомендовал использовать PDO. Это довольно легко изучить и позволяет использовать подготовленные заявления. Вы можете адаптировать пример ниже, чтобы соответствовать вашим потребностям:

$opt = array(
    PDO::ATTR_ERRMODE => PDO::ERRMODE_EXCEPTION, 
    // other options 
); 

$dbh = new PDO('mysql:host=localhost;dbname=yourDatabse;charset=utf8', 'yourUsername', 'yourPassword', $opt); 

$opt для отчетов об ошибках

try { 
    $sql= "INSERT INTO `table`(`column1`, `column2`) VALUES(:exampleX, :trialX)"; 
    $stmt = $dbh->prepare($sql); 
    $stmt->bindParam(':exampleX', $example, PDO::PARAM_STR); 
    $stmt->bindParam(':trialX', $trial, PDO::PARAM_STR); 
    $stmt->execute(); 

} catch(PDOException $ex) { 
    echo "An Error occured!"; //user friendly message 
    echo ($ex->getMessage()); 
} 

The try {...} catch {...} действует как способ показать ошибки. Когда вы видите :something, это параметр, который позволяет вам иметь переменную в инструкции. Причина, по которой не использовать имя переменной в параметре ($stmt->bindParam(':trialX', $trial, PDO::PARAM_STR); вместо $stmt->bindParam(':trial', $trial, PDO::PARAM_STR);, когда я задал подобный вопрос, сказал, чтобы я не использовал имя переменной для имени параметра.

Это может показаться действительно сложным (по-прежнему для меня), но я надеюсь, что он ответит на ваш вопрос.