PHP 值未填充到 sql 数据库中？

Question

我有一个简单的表单来获取用户数据并将其插入到 sql 数据库中。当用户点击提交时，它确实创建了一个新的输入行（所以我知道它正在连接到数据库）但是 none 的值正在按它们应该的方式发布。我正在关注 w3schools 上的教程，但我不确定我的价值观在哪里丢失了。有人能给我指出正确的方向吗？

表格：

<?php
$Fname = $_POST["Fname"];
$Lname = $_POST["Lname"];
$Sid = $_POST["Sid"];
$Email = $_POST["Email"];
$Dtype = $_POST["Dtype"];
$Mac = $_POST["Mac"];
?>

<html>
<head>
<title>Register School Device</title>
</head>
<body>
<form method="post" action="SMA_Send.php">
First Name:<input type="text" size="12" maxlength="20" name="Fname"><br />
Last Name:<input type="text" size="12" maxlength="36" name="Lname"><br />
Student ID:<input type="text" size="12" maxlength="12" name="Sid"><br />
Email:<input type="text" size="12" maxlength="36" name="Email"><br />
Device Type:<br />
<select name="Dtype">
<option value="iPad">iPad</option>
<option value="iPhone">iPhone</option>
<option value="AndroidTablet">Android Tablet</option>
<option value="AndroidPhone">Android Phone</option></select><br />
Mac Address:<input type="text" size="12" maxlength="36" name="Mac"><br />
<input type="submit" value="submit" name="submit">
</form>

发送：

<?php
$servername = "localhost";
$username = "username";
$password = "password";
$dbname = "dbname";

// Create connection
$conn = new mysqli($servername, $username, $password, $dbname);
// Check connection
if ($conn->connect_error) {
    die("Connection failed: " . $conn->connect_error);
} 

$sql = "INSERT INTO StudentDeviceReg (Fname, Lname, Sid, Email, Dtype, Mac, Date)
VALUES ('$Fname','$Lname','$Sid','$Email','$Dtype','$Mac',NOW())";

if ($conn->query($sql) === TRUE) {
    echo "New record created successfully";
} else {
    echo "Error: " . $sql . "<br>" . $conn->error;
}

$conn->close();
?>

Answer 1

这些属于您的 PHP/SQL SMA_Send.php 文件而不是您的表单。

$Fname = $_POST["Fname"];
$Lname = $_POST["Lname"];
$Sid = $_POST["Sid"];
$Email = $_POST["Email"];
$Dtype = $_POST["Dtype"];
$Mac = $_POST["Mac"];

使用 error reporting，会发出未定义变量的信号。

我还需要注意，您现在的代码是对 SQL injection. Use prepared statements, or PDO with prepared statements 开放的，它们更安全。

将错误报告添加到文件顶部，这将有助于查找错误。

<?php 
error_reporting(E_ALL);
ini_set('display_errors', 1);

// rest of your code

旁注：错误报告只能在试运行中进行，绝不能在生产中进行。

Answer 2

我没看到你在任何地方使用 $_POST:

使用 $_POST["Fname"] 其他人也喜欢这样。

或者您可以这样做：

$Fname = $_POST["Fname"];// for the rest also.

PHP 值未填充到 sql 数据库中？

PHP values not populating in sql database?

html

php

sql

database

insert