php里获取html中input的传值写入到数据库中

Question

html:

php:

php里红框部分需要把html里,name="new_title_info"的值获取到,这里要怎么写啊?我在最底下有写echo . $sql来看看我插入的语句,之前结果发现后面值是空的,现在解图这个改法直接提示

问题还是出在$sql="....这行,要怎么改阿?

Answer 1

$_POST('key') 在“ ”双引号里面的关联数组不需要加‘ ’单引号

$sql="insert into table() values('$_POST[key]')";

Answer 2

用句号来做concatenate你的字符串。虽然这样做不安全。更加推荐用parameterized query

Answer 3

首先你这种纯手写的mysql_query是很容易被sql注入的。其次，如果怀疑是sql语句的问题，建议先echo一下具体的值是否满足期望，做一些有效性的判断，然后再组建sql语句。

Answer 4

简单点分开写
$name = $_POST['new_title_info'];
$class = $_POST['new_class_info'];
$sql = "Insert into table (xxx,xxx) values ($name,$class)";

Answer 5

如果你们工作组里要求有代码审查的话你会被骂死...
用户输入变量真心不能直接插入sql啊...
另外..你只要先打印一下你拼装的sql语句..然后直接拿语句去数据库执行就知道了...我目测问题出在单引号上

Answer 6

感觉也是单引号的问题.

Answer 7

你把sql语句打印出来，看下格式对不对，放到mysql中跑一跑不就看到问题了

Answer 8

你这样使用单引号引用$_POST是不起作用的。在PHP里单引号是不会执行内部变量的，你改成双引号就可以了。这么多回答已有人提出这样容易被SQL注入是很好的建议，你需要对接受的数据进行处理转义处理防治SQL注入。

Answer 9

"INSERT INTO table_name (columns) values({$_POST['key']})",

用大括号括起来, 增加可读性
说句题外话，所有的用户输入都要过滤，不要直接插数据库

Answer 10

写成$_POST[key] 的形式。

by the way！
不要直接拼写sql语句，不安全。要做下预处理之类的措施，防止sql注入攻击。