Вставка в mysql с php

Question

Я пытаюсь изо всех сил вставлять в mysql db через php-форму и im запускать проблему, когда вводится только второе поле формы, но не первое.

EDIT

Вот код после перезаписи.

HTML

<form action="submit.php" method="post"> 
First Name: <input name="first_name" type="text" size="20" maxlength="25"><br> 
Last Name: <input name="last_name" type="text" size="20" maxlength="25"><br> 
</form> 

PHP

$dbhost = 'xx'; 
$dbname = 'xx'; 
$dbuser = 'xx'; 
$dbpass = 'xx'; 
$con = mysqli_connect($dbhost, $dbuser, $dbpass); 


$first_name = mysqli_real_escape_string($con, $_POST['first_name']); 
$last_name = mysqli_real_escape_string($con, $_POST['last_name']); 


$query = "INSERT INTO tbl_customerinfotest VALUES ('$first_name','$last_name');"; 
echo $query; 

mysqli_close($con) 

база данных подключается хорошо .. но все тот же вопрос. Имя дает нулевое значение. Выполнение печати на $ пост дает мне: Array ([first_name] => [last_name] => Коллингвуд

EDIT Я изменил имя формы в ПгвЬЫате без _ и теперь он работает

? Кроме того, это более безопасно теперь, когда это SQLI бы следующий шаг в области безопасности будет использовать подготовленное заявление

Answer 1

Я бы сначала получить отправленные данные в переменные, как это (я также добавляет функцию, которая действительно важна real_escape_string):

$first_name = mysql_real_escape_string($_POST['first_name']); 
$last_name = mysql_real_escape_string($_POST['last_name']); 

Обратите внимание одинарные кавычки внутри массива $ _POST

А затем попробуйте выполнить запрос:

INSERT INTO tbl_customerinfotest (first_name, last_name) VALUES ('$first_name','$last_name')"; 

Наконец, вы используете функции mysqli или PDO, так как mysql_ * устарели.

Если он по-прежнему не работает, добавьте print_r($_POST);, добавьте начало своего PHP-скрипта, чтобы узнать, правильно ли опубликованы данные и имеют правильные имена.

Answer 2

EDIT:?

в ответ на редактирование ФП в этом отлично работает для меня:

Index.html

<form action="submit.php" method="post"> 
First Name: <input name="first_name" type="text" size="20" maxlength="25"><br> 
Last Name: <input name="last_name" type="text" size="20" maxlength="25"><br> 
<input type="submit" value="Submit"> 
</form> 

Submit.php

<?php 
    $dbhost = ''; 
    $dbname = ''; 
    $dbuser = ''; 
    $dbpass = ''; 
    $con = mysqli_connect($dbhost, $dbuser, $dbpass); 


    $first_name = mysqli_real_escape_string($con, $_POST['first_name']); 
    $last_name = mysqli_real_escape_string($con, $_POST['last_name']); 


    $query = "INSERT INTO test.tbl_customerinfotest VALUES ('$first_name','$last_name');"; 
    echo $query; 

    mysqli_query($con, $query); 
    echo mysqli_error(); 

    mysqli_close($con) 
?> 

Это гораздо лучше использовать Mysqli функцию теперь вместо устаревшего mysql_ * один. Прочтите здесь документы http://us2.php.net/manual/en/mysqli.overview.php для более подробного объяснения того, почему вы должны использовать mysqli_ * над mysql_ *.

Answer 3

Попробуйте это:

$sql="INSERT INTO tbl_customerinfotest (first_name, last_name) VALUES ('%s','%s')"; 
$sql = sprintf($sql, $_POST['first_name'], $_POST['last_name']); 

Answer 4

От того, что я вижу, это должно работать, но я думаю, что есть часть кода, который вы не опубликовали, это что-то испортить.

При кодировании PHP у вас всегда должны быть предупреждения PHP!

Как и другие упомянули вы необходимо дезинфицировать данные, прежде чем использовать его, это означает, что вы должны проверить его для любого нежелательного входа (это, где регулярные выражения функции очень удобны)

Кроме того, ваш HTML код имеет незакрытые теги !

<input name="first_name" type="text" size="20" maxlength="25"><br> 

должен быть

<input name="first_name" type="text" size="20" maxlength="25" /><br />