數據沒有被添加到SQL中，沒有錯誤

-1

我對這段代碼失去了主意。它似乎工作。沒有錯誤，但是沒有任何東西被添加到mysql數據庫。我檢查了它正在工作的db連接。數據沒有被添加到SQL中，沒有錯誤

我希望你能幫上忙。

報名表

<html> 
<head> 
    <meta charset="utf-8"> 
    <meta name="viewport" content="initial-scale=1, maximum-scale=1"> 
     <title>Create a Company</title> 
     <link rel="stylesheet" type="text/css" href="/PITAKER/V2/css.css"/> 

</head> 
<body> 
    <h2 class="header"> Create a Company </h2> 
    <form action="processcompany.php" method="post"> 

     <input class="entry" placeholder="Company Name" name="companyname" type="text" required="required"><br> 
     <input class="entry" placeholder="GST/VAT/ABN/TAX No" name="taxno" type="text" required="required"><br> 
     <input class="entry" placeholder="Address" name="address1" type="text" value=""><br> 
     <input class="entry" placeholder="Suburb/County" name="suburb" type="text" value=""><br> 
     <input class="entry" placeholder="State" name="state" type="text" value=""><br> 
     <input class="entry" placeholder="Post/Zip Code" name="postcode" type="text" value=""><br> 
    <input class="entry" placeholder="Country" name="country" type="text" value=""><br> 
    <input class="entry" placeholder="Primary Contact" name="primarycontact" type="text" value=""><br> 
    <input class="entry" placeholder="Primary Email" name="primaryemail" type="text" value=""><br> 
    <input class="entry" placeholder="Subscription Type" name="subscriptiontype" type="text" value=""><br> 
    <input class="entry" placeholder="Subscription Status" name="subscriptionstatus" type="text" value=""><br> 
    <input class="entry" placeholder="Subscription End Date" name="subscriptionenddate" type="text" value=""><br> 

     <input class="button" type="submit"> 

    </form> 
</body>

php腳本加入到MySQL

<?php 
include 'db.php'; 

$companyname=$_POST['companyname']; 
$taxno=$_POST['taxno']; 
$address1=$_POST['address1']; 
$suburb=$_POST['suburb']; 
$state=$_POST['state']; 
$postcode=$_POST['postcode']; 
$country=$_POST['country']; 
$primarycontact=$_POST['primarycontact']; 
$primaryemail=$_POST['primaryemail']; 
$subscriptiontype=$_POST['subscriptiontype']; 
$subscriptionstatus=$_POST['subscriptionstatus']; 
$subscriptionenddate=$_POST['subscriptionenddate']; 


$sql = "INSERT INTO `companies` 
       (`companyid` , `accountno` , `companyname` , 
       `taxno` , `address1` , `address2` , `suburb` , 
       `state` , `postcode` , `country` , `primarycontact` , 
       `primaryemail` , `subscriptiontype` , `subscriptionstatus` , 
       `subscriptionenddate` , `datecreated`) 
     VALUES (NULL , 
       NULL , 
      '".mysqli_real_escape_string($conn,$_POST['companyname'])."' , 
      '".mysqli_real_escape_string($conn,$_POST['taxno'])."' , 
      '".mysqli_real_escape_string($conn,$_POST['address1'])."' , 
      NULL , 
      '".mysqli_real_escape_string($conn,$_POST['suburb'])."' , 
      '".mysqli_real_escape_string($conn,$_POST['state'])."' , 
      '".mysqli_real_escape_string($conn,$_POST['postcode'])."' , 
      '".mysqli_real_escape_string($conn,$_POST['country'])."' , 
      '".mysqli_real_escape_string($conn,$_POST['primarycontact'])."' , 
      '".mysqli_real_escape_string($conn,$_POST['primaryemail'])."' , 
      '".mysqli_real_escape_string($conn,$_POST['subscriptiontype'])."' , 
      '".mysqli_real_escape_string($conn,$_POST['subscriptionstatus'])."' , 
      '".mysqli_real_escape_string($conn,$_POST['subscriptionenddate'])."')"; 

mysqli_query($conn, $sql); 

mysqli_close($conn); 
?>

我的數據庫文件

<?php 

$dbhost = 'localhost'; 
$dbuser = 'root'; 
$dbpass = ''; 
$db = 'a34511pidata'; 

$conn = mysqli_connect($dbhost,$dbuser,$dbpass); 
mysqli_select_db($conn, $db); 

ini_set('display_errors', 1); 
ini_set('display_startup_errors', 1); 
error_reporting(E_ALL); 

echo "Database Connected Ok.."; 

?>

來源

2017-01-26 Raggs

有沒有錯誤，因爲你不檢查他們 –

通常的程序進行故障排除這類問題是轉儲或回聲查詢文本字符串的內容（在你的情況下'$ sql'）。通常您可以立即發現問題。如果沒有，請嘗試通過某種MySQL客戶端發出查詢，並查看會發生什麼。另外，'mysqli_query（）'如果成功則返回true。讀這個。 http://php.net/manual/en/mysqli.query.php如果失敗，你需要檢查錯誤。讀這個。 http://php.net/manual/en/mysqli.error.php如果你在完成這些事情後遇到麻煩，歡迎您提出更詳細的問題。 –

你的腳本存在[SQL注入攻擊]的風險（http://stackoverflow.com/questions/60174/how-can-i-prevent-sql-injection-in-php）看看發生了什麼事[小鮑比表]（http://bobby-tables.com/）即使 [如果你是逃避投入，它不安全！]（http://stackoverflow.com/questions/5741187/sql-injection-that-gets -around-mysql-real-escape-string）使用[prepared parameterized statements]（http://php.net/manual/en/mysqli.quickstart.prepared-statements.php） – RiggsFolly

如果你讓你的代碼可讀性，你會發現它更容易o調試。

此外，當您使用mysqli_時，您需要在發出查詢後檢查錯誤。

你也應該使用準備好的和參數化查詢，以保護自己免受SQL注入攻擊

你實際的錯誤是，你必須列出16列和15只在值列表中的變量。

我用NOW（）填充缺失的列我假設這將是datecreated列所需要的。

<?php 
include 'db.php'; 

$sql = "INSERT INTO `companies` 
       (`companyid`, `accountno`, `companyname` , 
       `taxno` , `address1`, `address2`, `suburb` , 
       `state` , `postcode`, `country`, `primarycontact` , 
       `primaryemail`, `subscriptiontype` , 
       `subscriptionstatus`, `subscriptionenddate`,  
       `datecreated`) 
     VALUES (?,?,?,?,?,?,?,?,?,?,?,?,?,?,?,NOW())"; 

$stmt = $conn->prepare($sql); 
if (! $stmt) { 
    echo $stmt->error; 
    exit; 
} 

// I dont know your data type so you may need to check the data types I used here 
$stmt->bind_param('iisssssssssssss', 
        NULL, NULL, 
        $_POST['companyname'], 
        $_POST['taxno'], 
        $_POST['address1'], 
        NULL , 
        $_POST['suburb'], 
        $_POST['state'], 
        $_POST['postcode'], 
        $_POST['country'], 
        $_POST['primarycontact'], 
        $_POST['primaryemail'], 
        $_POST['subscriptiontype'], 
        $_POST['subscriptionstatus'], 
        $_POST['subscriptionenddate'] 
       ); 



$stmt->execute(); 
if (! $stmt) { 
    echo $stmt->error; 
    exit; 
} 

mysqli_close($conn); 
?>

我必須說，我覺得這是一個有點古怪要傳遞NULL作爲列accountno第二個參數即。這可能是你的下一個錯誤，但這取決於你的數據庫中如何定義該列。

來源

2017-01-26 13:54:28 RiggsFolly

謝謝，我修改了代碼，它的工作。儘管NULL不起作用。我爲此做了一個工作。我正在嘗試添加，以便將此數據添加到此表中，並將更多數據添加到另一個表中。我試圖修改代碼，但它仍然沒有被添加到第二個表中，我沒有收到錯誤消息。向您展示我的工作的最佳方式是什麼？修改原來的帖子？感謝您的幫助。 – Raggs

提問另一個問題，因爲這個答案 – RiggsFolly

http://stackoverflow.com/help/someone-answers – RiggsFolly

數據沒有被添加到SQL中，沒有錯誤

回答

相關問題