php/mysql, возвращающий пустой набор

<html> 
<head> 
</head> 
<body> 
<form action = "insertform.php" method = "post"> 
field: <input type = "text" name = "fielda"> 
field2: <input type = "text" name = "fieldb"> 
thedata: <input type = "text" name = "qdata"> 
<input type = "submit" name = "submit"> 
</form> 

<?php 
if (isset($_POST['submit'])){ 

$con = mysql_connect("localhost","user","password"); 
if (!$con){ 
die("cannot connect" . mysql_error()); 
} 
mysql_select_db("stQutieria",$con); 
$sql = "INSERT INTO qtable(fielda, fieldb, qdata) VALUES ("$_POST[fielda]","$_POST[fieldb]","$_POST[qdata]")"; 

mysql_query($sql,$con); 
mysql_close($con); 
} 
?> 
</body> 
</html>

Редактировать: OK! поэтому я изменил свой код, я играл с двойными кавычками или «вокруг областей $ _POST. Когда я использовал двойные кавычки, я получил ошибки, указав fielda/fieldb wernt, я также получил ошибки, говоря «синтаксическая ошибка, неожиданный» $ _POST (T_VARIABLE) »... код, с которым я работаю, выводится из той же самой вставки страницы. PHP. Вот видео, которое я смотрю http://www.youtube.com/watch?v=j4FUCoCxE8w. если бы кто-нибудь мог мне помочь в Skype/msn/teamview, я был бы очень признателен.php/mysql, возвращающий пустой набор

источник

2014-02-07 user3281943

Вы пытаетесь экс ecute все с той же страницы. Используйте '

@ Fred-ii- Предполагая, что это 'insertform.php' it ' Хорошо работаю. – helion3

Да, вы правы. @ helion3 –

Это означает, что ваш запрос не работает. Скорее всего, потому что у вас нет пространства между именем таблицы и имена столбцов:

INSERT INTO qtable (fielda, fieldb, qdata)

источник

2014-02-07 00:54:20 helion3

~~Вы упускаете кавычки ваших $_POST ключей: $_POST[fielda] должны быть $_POST['fielda'] и т.д.~~ (на самом деле not true)
Вам необходимо место после названия вашей таблицы и открывающей скобки qtable(fielda должно быть qtable (fielda
Вы упускаете цитату после '$_POST[fielda] (должно быть '$_POST[fielda]') и после того, как '$_POST[fieldb] (должно быть '$_POST[fieldb]')
У вас нет обработки ошибок. Если вы позвоните по номеру mysql_error() после вашего запроса, вы должны знать точно, какова ваша ошибка.
Вы широко открыты для SQL injections
Вы используете obsolete API

источник

2014-02-07 00:55:38

неправильный на # 1. они находятся в строках с двойными кавычками, где запрещены цитируемые ключи массива, если весь массив referenc не равен '{}' -delimited –

'' $ _POST [fieldb] 'также отсутствует цитата. –

Когда я смотрю на остальных, я думаю, что стартовая цитата для третьего значения выглядела как закрывающая цитата для этого. Позвольте мне добавить его в список ... –

заменить Ваш SQL с:

$sql = "INSERT INTO qtable (fielda, fieldb, qdata) VALUES ('".$_POST['fielda']."','".$_POST['fieldb']."','".$_POST['qdata']."')";

, но это действительно небезопасно ...

Гораздо более безопасным является использование что-то вроде этого:

$values = array($_POST['fielda'], $_POST['fieldb'], $_POST['qdata']);  
$st = $db->prepare('INSERT INTO qtable (fielda, fieldb, qdata) VALUES (?,?,?)'); 
$st->execute($values);

источник

2014-02-07 00:57:46

Вы делаете ошибку в кодировании правильного утверждения SQL будет как этого

$sql ="INSERT INTO qtable(fielda, fieldb, qdata) VALUES (".$_POST[fielda].",".$_POST[fieldb].",".$_POST[qdata].")";

Примечания это выше заявление SQL для тех полей, которые являются целыми числами в базе данных, если поля VARCHAR, то следующий будет код

$sql ="INSERT INTO qtable(fielda, fieldb, qdata) VALUES ('".$_POST[fielda]."','".$_POST[fieldb]."','".$_POST[qdata]."')";

Спасибо

источник

2015-10-16 05:14:15 Shyam

php/mysql, возвращающий пустой набор

ответ

Смежные вопросы