Question

我正在尝试使用Procedural Mysqli插入表中。它不会发布任何错误，也不会将信息发布到数据库。这是我的代码：

$query = "INSERT INTO Accounts (FirstName, LastName, Username, Password, Access) VALUES ({$_POST['FirstNameTbx']}, {$_POST['LastNameTbx']}, {$_POST['UsernameTbx']}, {$_POST['PasswordTbx']}, {$_POST['AccessDDL']})";
        mysqli_query($link, $query);
        mysqli_close($link);
        $Error .= "$query";

更新：我改变了准备好的陈述，现在我得到了：

警告：mysqli_stmt :: bind_param（）[mysqli-stmt.bind-param]：类型定义字符串中的元素数与/home/bryantrx/public_html/ec/add_user.php中的绑定变量数不匹配第19行

只需要绑定5个变量，并且UserID自动递增，因此不需要在语句中绑定或引用它。

if ($stmt = $link->prepare("INSERT INTO Accounts (FirstName, LastName, Username, Password, Access) VALUES (?, ?, ?, ?, ?)")){
            $stmt->bind_param($_POST['FirstNameTbx'], $_POST['LastNameTbx'], $_POST['UsernameTbx'], $_POST['PasswordTbx'], $_POST['AccessDDL']);
            $stmt->execute();   
            $Error .= "success";
            $stmt->close();
        } else {
            echo $link->error;
        }

Answer 1

要收到错误消息，您需要致电mysqli_error：

$error = mysqli_error($link);

如果您使用prepare和parameters构建查询，您还可以让自己的生活更轻松（也更安全）：

$query = "INSERT INTO Accounts (FirstName, LastName, Username, Password, Access) 
            VALUES ( ?, ?, ?, ?, ?)";

if ($stmt = mysqli_stmt_prepare($link, $query)) {

    mysqli_stmt_bind_param($stmt, "sssss", 
                $_POST['FirstNameTbx'], 
                $_POST['LastNameTbx'], 
                $_POST['UsernameTbx'], 
                $_POST['PasswordTbx'], 
                $_POST['AccessDDL']);

    if (!mysqli_stmt_execute($stmt)) {
        $error = mysqli_stmt_error($stmt);
    }

    mysqli_stmt_close($stmt);

} else {
    $error = mysqli_error($link);
}

mysqli_close($link);

更新 - 好吧，你已经换成了OO，这很好。使用bind_param时，第一个参数描述您要绑定的数据。在这种情况下，如果它是五个字符串，你会像这样放5个“s”：

$stmt->bind_param("sssss", 
           $_POST['FirstNameTbx'], 
           $_POST['LastNameTbx'], 
           $_POST['UsernameTbx'], 
           $_POST['PasswordTbx'], 
           $_POST['AccessDDL']);

Mysqli程序插入表无效

1 个答案: