Почему моя версия кода PHP не работает с моей SQL-базой данных?

Question

Я уверен, что у меня нет никаких ошибок, однако, когда я отправляю их, я не получаю «Успех», как я должен, когда мое представление будет успешным. Файл connect.php является файлом php, который подключается к моей базе данных, и я не получаю никаких ошибок от этого, поэтому я знаю, что я подключен к моей базе данных, а header.php - это заголовок. Ничего, что могло бы вызвать какие-либо ошибки там. И нижний колонтитул - это одно и то же. Я знаю, что я подключен к моей базе данных, потому что у меня была ошибка до того, когда я тестировал свой код, однако теперь у меня нет никаких ошибок или «Успеха».

Вот моя попытка:

<?php 
//signup.php 
include 'connect.php'; 
include 'header.php'; 

echo '<h3>Sign up</h3>'; 
echo '<form method="post" action=""> 
    Username: <input type="text" name="user_name" /> 
    Password: <input type="password" name="user_pass"> 
    Password again: <input type="password" name="user_pass_check"> 
    E-mail: <input type="email" name="user_email"> 
    <input type="submit" value="sign up" /> 
</form>'; 
if($_SERVER['REQUEST_METHOD'] === 'POST') { 

    $fixed_user_name = $database_connection->real_escape_string($_POST['user_name']); 
    $fixed_user_email = $database_connection->real_escape_string($_POST['user_email']); 
    $now = NOW(); 

    $sql = "INSERT INTO users (user_name, user_pass, user_email) 
      VALUES ($fixed_user_name, $_POST['user_pass'], $fixed_user_email)"; 

    if($database_connection->query($sql) === TRUE){ 
     echo "Success"; 
    } 
    else { 
     echo "Error: " . $sql . "<br>" . $database_connection->error; 
    } 
} 

include 'footer.php'; 
?> 

Вот мой файл connect.php, а также:

<?php 
//connect.php 
$username = 'root'; 
$password = "root_password"; 
$database = 'cloud'; 

$database_connection = new mysqli("localhost", $username, $password, $database); 

if ($mysqli->connect_errno) { 
    echo "Failed to connect to MySQL: (" . $mysqli->connect_errno . ") " . $mysqli->connect_error; 
} 

echo $mysqli->host_info . "\n"; 

?> 

Answer 1

вот более безопасный способ вашего сценария с password_hash() и подготовительные документы:

signup.php

<?php 
//signup.php 

#include "connect.php"; // set $servername, $username, $password and $dbname there 

include 'header.php'; 

// changed here the '' to "" and back 
echo "<h3>Sign up</h3>". 
    "<form method='post' action=''> 
     Username: <input type='text' name='user_name' /> 
     Password: <input type='password' name='user_pass'> 
     Password again: <input type='password' name='user_pass_check'> 
     E-mail: <input type='email' name='user_email'> 
     <input name='submit' type='submit' value='sign up' /> 
    </form>"; 

if(isset($_POST["submit"])) { 

    include "connect.php"; 

    // set the user_name and user_email as a seperate variable 
    $username = $_POST["user_name"]; 
    $email = $_POST["user_email"]; 
    $password = $_POST["user_pass"]; 
    $cpassword = $_POST["user_pass_check"]; 

    $fixed_user_name = mysqli_real_escape_string($conn, $username); 

    $fixed_user_email = mysqli_real_escape_string($conn, $email); 

    #$now = NOW(); 

    //check if password is not cpassword and if so, there is an error 
    if ($password !== $cpassword) { 
     echo "Passwords do not match!"; 
    } 

    //NEVER store PLAINTEXT PASSWORDS... user php build_in functions like password_hash() and store only the hash 
    $hash = password_hash($password, PASSWORD_DEFAULT); 

    //change your db_entry user_pass to hash 
    $sql = $conn->prepare("INSERT INTO users (user_name, hash, user_email) VALUES (?, ?, ?)"); 
    $sql->bind_param("sss", $fixed_user_name, $hash, $fixed_user_email); 
    $sql->execute(); 

    echo "Success!"; 

    $sql->close(); 
    $conn->close(); 

} 
include 'footer.php'; 
?> 

connect.php

<?php 
//connect.php 
$servername = "localhost"; 
$username = "root"; 
$password = "root_password"; 
$dbname = "cloud"; 

// Create connection 
$conn = new mysqli($servername, $username, $password, $dbname); 

// Check connection 
if ($conn->connect_error) { 
    die("Connection failed: " . $conn->connect_error); 
} 
?> 

объяснение в сценарии с комментариями :)

посмотреть на php.net manual для функции password_hash()

может быть, это помогло вам

Answer 2

echo '<h3>Sign up</h3>'; 
echo '<form method="post" action=""> 
Username: <input type="text" name="user_name" /> 
Password: <input type="password" name="user_pass"> 
Password again: <input type="password" name="user_pass_check"> 
E-mail: <input type="email" name="user_email"> 
<input type="submit" name="submit" value="sign up" /> 
</form>'; 
if(isset($_POST['submit'])) { 

$fixed_user_name = $database_connection->real_escape_string($_POST['user_name']); 
$fixed_user_email = $database_connection->real_escape_string($_POST['user_email']); 
$now = NOW(); 

$sql = "INSERT INTO users (user_name, user_pass, user_email) 
     VALUES ('$fixed_user_name', '".$_POST['user_pass']."', '$fixed_user_email')"; 

$result = mysqli_query(whatever your connection variable is, $sql); 

if($database_connection->query($sql) === TRUE){ 
    echo "Success"; 
} 
else { 
    echo "Error: " . $sql . "<br>" . $database_connection->error; 
} 
}