当前位置:首页 » 编程语言 » phpmysql错误

phpmysql错误

发布时间: 2024-03-22 05:06:47

php向mysql插入数据出错

mysql语句在执行insert,update时,对于非数字的值,必须加引号,比如
1update tablename set attrA='valueA'1update tablename set attrA=valueA;
这样就会报错。对于数字的值,可以不加,加上也不会影响插入效果,比如
1update tablename set intAttrA = 1;1update tablename set intAttrA = '1';
这两种都是可以的。
你这里报错的一行代码,假设输入的$_POST['username']
=
‘a’;$_POST['pwd']
=
‘b’;$_POST['content']
=
'c';
在处理后,最后执行的是
INSERT
INTO
userinfo
(username,
pwd,
content)
VALUES
(a,
b,
c);
它的错误就是上面说的非数字类的值,没带引号。
但实际上,正确的语句应该是
INSERT
INTO
userinfo
(username,
pwd,
content)
VALUES
(‘a’,
‘b’,
‘c’);
所以你测试的
$query
=
'INSERT
INTO
userinfo
(username,
pwd,
content)
VALUES
("username",
"pwd",
"content")';
能正确执行。
最后问题的解决方法是:
1234567$query = "INSERT INTO userinfo (username, pwd, content) VALUES ('".$_POST['username']."', '".$_POST['pwd']."', '".$_POST['content'].")"; 另外 为了看起来舒服点,可以这么写:$query = sprintf("INSERT INTO userinfo (username, pwd, content) VALUES ('%s', '%s', '%s);",$_POST['username'],$_POST['pwd'],$_POST['content']); 最后,你这种写法,有Sql注入的风险,从安全角度来讲是不可取的。所以应该这么写:$query = sprintf("INSERT INTO userinfo (username, pwd, content) VALUES (unhex('%s'),unhex('%s'), unhex('%s'));",bin2hex($_POST['username']),bin2hex($_POST['pwd']),bin2hex($_POST['content']));

⑵ php向mysql写入数据出错,为什么

$sql="insert
into
userinfo(name,password,sex,e_mail,question,answer)
values('$name','$password','$sex','$e_mail','$question','$answer')";
if(!mysql_query($sql,$con))
{
echo('注册失败!');
}
else
{
echo('注册成功!');
}
增加
sql
执行函数
mysql_query()
另外建议在执行sql之前执行一下字符转换:
mysql_query("set
names
'gbk'");
//为避免中文乱码做入库编码转换
如果是utf8,则:
mysql_query("set
names
'utf8'");

热点内容
淘宝直接访问的流量 发布:2024-11-28 23:33:11 浏览:49
python发微博 发布:2024-11-28 23:29:31 浏览:725
sql清空命令 发布:2024-11-28 22:58:53 浏览:487
melpython 发布:2024-11-28 22:49:54 浏览:211
服务器浏览量什么意思 发布:2024-11-28 22:49:09 浏览:965
可不可以同时安装几个编译器 发布:2024-11-28 22:34:08 浏览:935
苹果配置锁如何激活 发布:2024-11-28 22:10:24 浏览:669
linuxpython2与3共存 发布:2024-11-28 21:43:41 浏览:905
短视频平台上传视频规范 发布:2024-11-28 21:41:22 浏览:554
c语言统计素数的个数 发布:2024-11-28 21:38:24 浏览:839