当前位置:首页 » 编程语言 » phpmysql错误

phpmysql错误

发布时间: 2024-03-22 05:06:47

php向mysql插入数据出错

mysql语句在执行insert,update时,对于非数字的值,必须加引号,比如
1update tablename set attrA='valueA'1update tablename set attrA=valueA;
这样就会报错。对于数字的值,可以不加,加上也不会影响插入效果,比如
1update tablename set intAttrA = 1;1update tablename set intAttrA = '1';
这两种都是可以的。
你这里报错的一行代码,假设输入的$_POST['username']
=
‘a’;$_POST['pwd']
=
‘b’;$_POST['content']
=
'c';
在处理后,最后执行的是
INSERT
INTO
userinfo
(username,
pwd,
content)
VALUES
(a,
b,
c);
它的错误就是上面说的非数字类的值,没带引号。
但实际上,正确的语句应该是
INSERT
INTO
userinfo
(username,
pwd,
content)
VALUES
(‘a’,
‘b’,
‘c’);
所以你测试的
$query
=
'INSERT
INTO
userinfo
(username,
pwd,
content)
VALUES
("username",
"pwd",
"content")';
能正确执行。
最后问题的解决方法是:
1234567$query = "INSERT INTO userinfo (username, pwd, content) VALUES ('".$_POST['username']."', '".$_POST['pwd']."', '".$_POST['content'].")"; 另外 为了看起来舒服点,可以这么写:$query = sprintf("INSERT INTO userinfo (username, pwd, content) VALUES ('%s', '%s', '%s);",$_POST['username'],$_POST['pwd'],$_POST['content']); 最后,你这种写法,有Sql注入的风险,从安全角度来讲是不可取的。所以应该这么写:$query = sprintf("INSERT INTO userinfo (username, pwd, content) VALUES (unhex('%s'),unhex('%s'), unhex('%s'));",bin2hex($_POST['username']),bin2hex($_POST['pwd']),bin2hex($_POST['content']));

⑵ php向mysql写入数据出错,为什么

$sql="insert
into
userinfo(name,password,sex,e_mail,question,answer)
values('$name','$password','$sex','$e_mail','$question','$answer')";
if(!mysql_query($sql,$con))
{
echo('注册失败!');
}
else
{
echo('注册成功!');
}
增加
sql
执行函数
mysql_query()
另外建议在执行sql之前执行一下字符转换:
mysql_query("set
names
'gbk'");
//为避免中文乱码做入库编码转换
如果是utf8,则:
mysql_query("set
names
'utf8'");

热点内容
匿名祝福源码 发布:2025-01-21 06:29:13 浏览:348
云识别系统登陆密码是多少 发布:2025-01-21 06:23:39 浏览:368
stl源码剖析中文 发布:2025-01-21 06:14:17 浏览:344
我的世界手机版为什么连不上服务器 发布:2025-01-21 06:14:17 浏览:453
压缩机的性能参数 发布:2025-01-21 06:10:34 浏览:607
2014年预算法修订历时20年 发布:2025-01-21 06:05:46 浏览:191
linux切换到root用户 发布:2025-01-21 06:05:38 浏览:516
php存在文件 发布:2025-01-21 06:04:51 浏览:171
故乡的密码标题运用了什么手法 发布:2025-01-21 06:00:20 浏览:724
java新浪微博 发布:2025-01-21 06:00:07 浏览:887