使用URL字符串插入到MySQL

Question

不能得到這個工作。有人可以請我指出正確的方向，並舉例說明如何解決這個問題。謝謝。 我需要這個網址 domain.com/script.php?from=1123 &消息= 1234454

插入velues到我的表

<?php 

mysql_connect('localhost', 'user', 'pass'); 

mysql_select_db('dbname'); 

$sql = "insert into table (from, message) values ('".$_GET['from']."','".$_GET['message']."')"; 
if(!$sql){ 
echo "Error " . mysql_error(); } 
else{ echo "Success"; } 

?> 

Answer 1

你永遠叫mysql_query()實際執行查詢。

<?php 

mysql_connect('localhost', 'user', 'pass'); 

mysql_select_db('dbname'); 

$from = mysql_real_escape_string($_GET['from']); 
$message = mysql_real_escape_string($_GET['message']); 

// TODO: check that $from and $message are not empty and are valid 

$sql = "insert into table (from, message) values ('$from','$message')"; 
$result = mysql_query($sql); // This actually executes the query on the server 

if(!$result) { 
    echo "Error " . mysql_error(); 
} else { 
    echo "Success"; 
} 

致電mysql_real_escape_string也很重要。沒有它，你很容易被SQL注入。

另外，mysql_*函數已被棄用。您應該切換到Mysqli或PDO_Mysql。

Answer 2

嘗試添加

mysql_query($sql); 

所以它實際上在目前增加了DB你只是創建一個字符串

Answer 3

首先，你必須檢查變量的設置。

if(isset($_GET['from'],$_GET['message'])){ 
     $con = mysql_connect('localhost', 'user', 'pass'); 

     mysql_select_db('dbname',$con); 

     $from = mysql_real_escape_string($_GET['from']); 
     $message = mysql_real_escape_string($_GET['message']); 

// TODO: check that $from and $message are not empty and are valid 

$sql = "insert into table (from, message) values ('$from','$message')"; 
$result = mysql_query($sql); 

if(!$result) { echo "Error " . mysql_error(); } 
else { 
    echo "Success"; 
    mysql_close($con); 
} 

}else{die();}