Мои данные не сохраняются в моей базе данных

Question

Я не могу понять, что не так с моим кодом. Я пытаюсь заставить его принять от

<form id="contact-form" action="emails.php" method="post"> 
    <input placeholder="Please enter your email address" name="emailz" type="email" tabindex="2" required> 
    <input type="submit" name="submit" id="contact-submit" value="Subscribe"> 
</form> 

и сохраните его в моей базе данных.

Вот мой PHP-файл:

$servername = "localhost"; 
$username = "poweilup"; 
$password = "bloop"; 
$dbname = "poweilup_emails"; 

// Create connection 
$conn = new mysqli($servername, $username, $password, $dbname); 
// Check connection 
if ($conn->connect_error) { 
    die("Connection failed: " . $conn->connect_error); 
} 

$insert = "INSERT INTO emails(addressEmail) VALUES($_POST '$emailz')"; 
$conn->close(); 

Answer 1

Чтобы использовать MySQLi безопасным способом, лучше всего использовать Prepared Statements. Это не позволит вашим пользователям вставлять SQL-инъекцию или, возможно, по ошибке, вставлять символы, которые могут вызвать проблемы на вашем сервере MySQL.

Как вы можете видеть в приведенном ниже скрипте, я сначала готовлю SQL-запрос, используя заполнитель «?» для переменной item. После того, как я привяжу параметр (переменную) к этому заполнителю.

Теперь запрос настроен правильно, пришло время его выполнить. Всегда хорошая привычка закрывать все, что было открыто, когда оно было сделано, поскольку оно освободит память, которая больше не используется.

<?php 

/* DB Info */ 
$servername = "localhost"; 
$username = "poweilup"; 
$password = "bloop"; 
$dbname = "poweilup_emails"; 

/* MySQLi Object */ 
$conn = new mysqli($servername, $username, $password, $dbname); 

/* check connection */ 
if (mysqli_connect_errno()) { 
    printf("Connect failed: %s\n", mysqli_connect_error()); 
    exit(); 
} 

/* Prepare query */ 
if ($stmt = $conn->prepare("INSERT INTO emails (addressEmail) VALUES (?)")){ 

    /* Bind POST data */ 
    $stmt->bind_param("s", $_POST['emailz']); 

    /* Run query */ 
    $stmt->execute(); 

    /* Close statement */ 
    $stmt->close(); 
} 

/* Close connection */ 
$conn->close(); 

?> 

Answer 2

Вот как вы делаете вставку -

$servername = "localhost"; 
$username = "poweilup"; 
$password = "bloop"; 
$dbname = "poweilup_emails"; 

// Create connection 
$conn = new mysqli($servername, $username, $password, $dbname); 
// Check connection 
if ($conn->connect_error) { 
    die("Connection failed: " . $conn->connect_error); 
} 

$stmt = $conn->prepare("INSERT INTO `emails`(`addressEmail`) VALUES(?)"); 
$stmt->bind_param('s', $email); 

$email = $_POST('emailz'); 
$stmt->execute(); 

Прежде всего подготовить запрос и оставить заполнители для переменных элементов. Вы bind each parameter(variable), а затем объявите их. Наконец, вы выполняете запрос.

Answer 3

Сначала проверьте, если пользователь не пропустил ничего:

if (isset($_POST['emailz']) { //code here.. }; 

В разделе code here... сохраните значение emailz в переменной, как это:

$emailz = $_POST['emailz']; 

Конечно это может быть небезопасно для более важных данных, таких как пароли. Затем вы должны использовать функцию hash().

Для вставки переменной в БД, попробуйте следующее:

$query = "INSERT INTO `user` (emailz) VALUES ('$emailz')"; $result = mysql_query($query);  //inserts the variable in the DB.