Создать таблицу MySQL с переменной PHP

Question

Я пытаюсь создать таблицу, имя которой является значением того, что хранится внутри переменной $name. Я пробовал множество различных методов, но никто не работает для меня. Вот код, я использую в настоящее время:

mysql_connect("localhost", "peltdyou_admin", "123456") or die(mysql_error()); 
mysql_select_db("peltdyou_orders") or die(mysql_error()); 
mysql_query("CREATE TABLE '" .$_POST['name']. "' (name VARCHAR(30), age INT, car VARCHAR(30))"); 

Я знаю, что это что-то делать с '" .$_POST['name']. "', но я не могу работать, что. Я пробовал '$name' на своем месте, которое получает его значение от дальнейшего кода.

Любая помощь будет замечательной!

Answer 1

Использовать обратные ссылки вокруг имени таблицы, а не кавычек. И избегайте ввода! Кроме того, хотя это работает на localhost, убедитесь, что пользователь, работающий на вашем производственном сервере, имеет привилегию для создания таблиц (обычно это не AFAIK, на общих хостах, конечно).

Предупреждение: Вы действительно уверены, что хотите создать таблицу на пользовательском вводе? сколько таблиц вы собираетесь создать таким образом? Не можете ли вы просто перепроектировать все, чтобы вы ввели значения вместо этого?

$name = mysql_real_escape_string($_POST['name']); 
mysql_query("CREATE TABLE `".$name."` (name VARCHAR(30), age INT, car VARCHAR(30))"); 

Answer 2

Поместите его в другую переменную, и он будет работать, есть конфликт с символом «» в переменной POST и в mysql_query.

<?php 
mysql_connect("localhost", "peltdyou_admin", "123456") or die(mysql_error()); 
mysql_select_db("peltdyou_orders") or die(mysql_error()); 
$name = mysql_real_escape_string($_POST['name']); 
mysql_query("CREATE TABLE '$name' (name VARCHAR(30), age INT, car VARCHAR(30))"); 
?> 

Я отправил этот код, чтобы помочь вам в вашем коде, но вы не должны использовать mysql_ * функции вы должны использовать mysqli_ * функции. Вы можете узнать о них подробнее здесь: http://php.net/manual/en/book.mysqli.php

Answer 3

mysql_connect("localhost", "peltdyou_admin", "123456") or die(mysql_error()); 
mysql_select_db("peltdyou_orders") or die(mysql_error()); 

//prevent injection: 
$name = mysql_real_escape_string($name); 

$query = <<<SQL 
CREATE TABLE `{$name}` (name VARCHAR(30), age INT, car VARCHAR(30)); 
SQL; 

if (mysql_query($query)) { 
//success 
} else { 
//error 
} 

Answer 4

Вы действительно должны использовать PDO или MySQLi вместо mysql_ * функции. Функции mysql_ * находятся в процессе устаревания, и они полны дыр в безопасности.

Сказав вам, что вам не нужно указывать имя своей таблицы и вместо этого использовать ничего или обратные ссылки.

Answer 5

Используя новейший разъем Mysqli, вы можете сделать что-то вроде этого: 1. Создайте переменную из пользовательского ввода, как так $variable=$_POST['name'] 2. Используйте переменную в запросе, как показано в полном коде ниже здесь

$variable=$_POST['name']; mysqli_connect("localhost", "peltdyou_admin", "123456") or die(mysql_error()); mysqli_select_db("peltdyou_orders") or die(mysqli_connect_error()); mysqli_query("CREATE TABLE $variable (name VARCHAR(30), age INT, car VARCHAR(30))");

Answer 6

$ query = "CREATE TABLE $ name". '(id INT (6) UNSIGNED AUTO_INCREMENT ПЕРВИЧНЫЙ КЛЮЧ, возраст INT, имя varchar (30), автомобиль VARCHAR (30))';