PHP не работает Метод INSERT INTO

-1

Я пытаюсь вставить в таблицу клиентов в eshop_db Когда я запустил его, он не имеет никаких ошибок, но он не хранился в mysql. Что это за проблема в моем коде? Я действительно не понимаю. Пожалуйста, дайте некоторый ответ. Благодарю.PHP не работает Метод INSERT INTO

--registerForm.php--

<form action="register.php" method="post"> 
    <p>User ID: <input type="text" name="userId" size="30"/>*</p> 
    <p>Password: <input type="password" name="password" size="30"/>* </p> 
    <p>Retype Password: <input type="password" name="repassword" size="30"/>*</p> 
    <p>First Name: <input type="text" name="firstName" size="30"/>*</p> 
    <p>Last Name: <input type="text" name="lastName" size="30"/>*</p> 
    <p>Your Address (*):</p> 
    <p><textarea name="address" rows="5" cols="30"></textarea></p> 
    <p>Phone: <input type="text" name="phone" size="20"/>*</p> 
    <p>E-mail: <input type="text" name="email" size="21"/>*</p> 
    <p><input type="submit" value="Create Account"/></p> 
</form>

--register.php--

<?php 
require "sql_connection.php"; 
if(isset($_POST['submit'])) 
{ 
    if($_POST["password"]==$_POST["repassword"]) 
    { 
     mysql_query("insert into customer (userId, password, firstName, lastName, address, phone, email) 
     values ('$_POST[userId]','$_POST[password]','$_POST[firstName]','$_POST[lastName]','$_POST[addres]]','$_POST[phone]','$_POST[email]')") 
     or die(mysql_error()); 
    } 
} 
?>

--sql_connection.php--

<?php 
$db_host = "localhost"; 
$db_username = "root"; 
$db_pass = "mypass"; 
$db_name = "eshop_db"; 

@mysql_connect("$db_host", "$db_username", "$db_pass", "$db_name") or die("connection is fail."); 
@mysql_select_db("$db_name") or die("database does not exsist."); 
echo "Successfully connected!!"; 
?>

источник

2012-02-15 wholee1

[SQL Injection] (http://il.php.net/manual/en/security.database.sql-injection.php) –

Никогда не вставляйте в свои db значения, получаемые переменной $ _POST! Никогда ! –

вы можете проверить, если вы собираетесь в первое условие 'if', напечатав что-то, когда оно вступит в это? –

Попробуйте это:

<?php 

require "sql_connection.php"; 

if(isset($_POST['submit']) && $_POST["password"] == $_POST["repassword"]) { 

    mysql_query(
'INSERT INTO `customer` (`userId`, `password`, `firstName`, `lastName`, `address`, `phone`, `email`) 
    VALUES ('.$_POST['userId'].', '.$_POST['password'].', '.$_POST['firstName'].', '.$_POST['lastName'].', '.$_POST['address'].', '.$_POST['phone'].', '.$_POST['email'].')' 
) or die(mysql_error()); 

}

Наконец, фильтруйте и подтвердите входящие данные.

источник

2012-02-15 09:01:49

опечатка, правильно эта часть здесь:

'$_POST[addres]]' // wrong 
'$_POST[address]' // right

источник

2012-02-15 09:02:21 djot

'...'. $ _ POST ['address'] .'... '- указать индексы –

Почему downvote? У него был «addres» вместо «address», а также дополнительный кронштейн? – djot

Проблемы с стилем и уязвимости в стороне, это, по-видимому, является причиной отказа запроса. – Feysal

Ну, кроме того, очевидно, плохая идея, чтобы непосредственно использовать значения в массиве POST, ваши показатели должны быть указаны. Таким образом, $ _POST ['address'] и т. Д. Кроме того, значения массива должны быть экранированы с фигурными фигурными скобками, если вы пытаетесь выполнить строчную инъекцию.

источник

2012-02-15 09:07:21

PHP не работает Метод INSERT INTO

ответ

Смежные вопросы