Добавляется дополнительная запись Sql каждый раз

Question

Я работаю над чат-веб-приложением. Проблема в том, что всякий раз, когда страница загружается каждый раз, когда пустое сообщение вставляется в базу данных.

код, как показано ниже

  <!-- Insert MySQL datbase into HTML  --> 
<?php 
$connection = mysqli_connect("localhost", "root", "", "tru"); 
$query = "SELECT * FROM shouts ORDER BY id Desc LIMIT 8"; 
$shouts = mysqli_query($connection, $query); 
?> 



        <!-- Insert MySQL datbase into HTML  --> 
    <?php while ($row = mysqli_fetch_assoc($shouts)) : ?> 
     <li> <?php echo $row['shout']; ?> <b>&nbspSent at&nbsp</b><?php echo $row['Time']; ?></li> 
      <?php endwhile; ?> 

    </ul> 
    </div> 
    <footer> 
     <form action="index.php" method="post"> 
     <label>Shout Text: </label> 
     <input type="text" name="shout" placeholder="Enter your message here"> 
     <input type="submit" id="submit" value="SHOUT!" > 
    </form> 
     <?php 
        <!-- Insert into MySQL datbase  --> 

$link = mysqli_connect("localhost", "root", "", "tru"); 
$sql = "INSERT INTO shouts (name,shout) VALUES ('$_POST[name]','$_POST[shout]')"; 
if(mysqli_query($link, $sql)){ 
echo "Records added successfully."; 
} else 
{ 
    echo "ERROR: Could not able to execute $sql. " . mysqli_error($link); 
} 

// close connection 
mysqli_close($link); 
?> 
</footer> 
</div> 
</body> 
</html> 

Answer 1

<?php 

if(isset($_POST["name"])){ 
    $link = mysqli_connect("localhost", "root", "", "tru"); 
    $sql = "INSERT INTO shouts (name,shout) VALUES ('$_POST[name]','$_POST[shout]')"; 
    if(mysqli_query($link, $sql)){ 
     echo "Records added successfully."; 
    } 
    else 
    { 
     echo "ERROR: Could not able to execute $sql. " . mysqli_error($link); 
    } 

    // close connection 
    mysqli_close($link); 
} 

С, если sentece вы его решить. Он добавит только запись, если переменная name POST iset.

Answer 2

Вы безоговорочно указали insert, так что это отчасти ожидается. Итак, каково должно быть условие? Естественно, при загрузке страницы вы не хотите, чтобы insert крик, только на POST. Таким образом, вы должны проверить запрос, является ли сообщение:

if ($_SERVER['REQUEST_METHOD'] === 'POST') { 
    // insert the row 
} 

Но даже если это POST, вам нужно проверить, является ли он действительным, поэтому проверьте имя и крикнуть:

if ($_SERVER['REQUEST_METHOD'] === 'POST') { 
    if ((isset($_POST["name"])) && (isset($_POST["shout"])) && ($_POST["name"]) && ($_POST["shout"])) { 
     //insert the row 
    } 
} 

Смотреть но для SQL injection.