爲什麼沒有插入到我的MySQL表中？

Question

我有一些PDO，我試圖用來插入數據到MySQL表中。

private function addResource() { 
    include('./dbconnect.php'); 
    $pdo = new PDO("mysql:host=$db_host;dbname=$db_name;", $db_user, $db_password); 
    $stmt = $pdo->prepare('INSERT INTO Resources VALUES (?, $title, $url, $_SESSION[\'tblUserID\''); 
    $stmt->bindParam(1, $title); 
    $stmt->bindParam(2, $url); 
    $stmt->bindParam(3, $_SESSION['tblUserID']); 
    $stmt->execute(); 
    if ($stmt->rowCount() != 1) 
     throw new Exception('Could not add resource'); 
    $status = true; 
} 

事情是，每當我檢查表時，什麼都沒有插入。怎麼來的？

編輯：我有session_start（）在頁面頂部。

Answer 1

因爲您使用的PDO完全錯誤。佔位符不使用PHP變量語法。查詢字符串應該是：

$stmt = $pdo->prepare('INSERT INTO .... VALUES (:id, :title, :url, :userid') 
                ^^^^^^ 
$stmt->bindParam(':title', $title); 
        ^^^^^^ 

注意使用:whatever格式的佔位符。

因爲它是現在寫的，你的查詢是單位出語法錯誤，且易受SQL injection attacks

Answer 2

試試這個：

private function addResource() { 
     include('./dbconnect.php'); 
     try{ 
      $pdo = new PDO("mysql:host=$db_host;dbname=$db_name;", $db_user, $db_password); 
      $stmt = $pdo->prepare('INSERT INTO Resources VALUES (:title, :url, :userid)'; 
      $stmt->bindParam(':title', $title); 
      $stmt->bindParam(':url', $url); 
      $stmt->bindParam(':userid', $_SESSION['tblUserID']); 
      $stmt->execute(); 
      if ($stmt->rowCount() != 1) 
      throw new Exception('Could not add resource'); 
      $status = true; 
      } 
     }catch (Exception $e){ 
      echo $e->getMessage(); 
      exit; 
     } 
    } 

編號：http://php.net/manual/en/pdo.prepared-statements.php