执行查询时出错

Question

好吧，我正在为我的网站创建一个注册系统，但我在执行查询时遇到问题。我尝试解决该问题，但没有成功。有点困惑:(

这是我的代码：

public function registerUser($username, $password, $email) {
            global $core;
            if(empty($username) || empty($password) || empty($email)) {
                throw new Exception ('A required field was left blank');
            } else {
                //SQL Query Data
                $data['username'] = $username;
                $data['password'] = $core->encrypt($password);
                $data['email'] = $email;
                $data['userKey'] = rand(999999, 100000);
                $data['ip'] = $_SERVER['REMOTE_ADDR'];
                $data['date'] = time();

                //SQL Query
                $sql = "INSERT INTO `u_userdata` ('user-key', 'username', 'password', 'email', 'register-ip', 'register-date') VALUES (:userKey, :username, :password, :email, :ip, :date)";
                $STH = $this->DBH->query($sql);
                $STH->execute($data);
            }
        }

这是我收到的错误：

Fatal error: Call to a member function execute() on a non-object in C:\xampp\htdocs\community\inc\user.inc.php on line 33

我猜这是查询错误，但我不确定是什么！

Answer 1

我认为您已将 PDO::prepare() 与 < a href="http://www.php.net/manual/en/pdo.query.php" rel="nofollow">PDO::query()：

它应该是：

$result = $this->DBH->query($sql);

或者：

$STH = $this->DBH->prepare($sql);
$STH->execute($data);

来自文档：

PDO::query() 在 a 中执行 SQL 语句单一函数调用，
将语句返回的结果集（如果有）返回为
PDOStatement 对象。

如果您要重复发出相同的语句，或者如果您需要绑定参数。据我所知，在使用 PDO::query()。

请注意，使用 PDO::prepare() 您可以使用 PDOStatement::bindParam() 在调用 PDOStatement->execute()，或者可以将参数作为数组传递到 PDOStatement->execute()。

您还需要在数组键前添加冒号作为前缀。所以最终结果将是：

$data[':username'] = $username;
$data[':password'] = $core->encrypt($password);
$data[':email'] = $email;
$data[':userKey'] = rand(999999, 100000);
$data[':ip'] = $_SERVER['REMOTE_ADDR'];
data[':date'] = time();

//SQL Query
$sql = "INSERT INTO `u_userdata` ('user-key', 'username', 'password', 'email', 'register-ip', 'register-date') VALUES (:userKey, :username, :password, :email, :ip, :date)";
$STH = $this->DBH->prepare($sql);
$STH->execute($data);

Answer 2

您应该在插入查询中使用 ` quote 而不是 ' 。

“插入u_userdata（用户密钥，用户名，密码，电子邮件， 注册IP，注册日期）值（：userKey，：用户名，：密码，：电子邮件，：ip，：日期）

Answer 3

query()函数执行sql语句。你应该使用prepare()函数。
由于 pdo 标签，我假设您正在使用 pdo

    $data[':username'] = $username;
    $data[':password'] = $core->encrypt($password);
    $data[':email'] = $email;
    $data[':userKey'] = rand(999999, 100000);
    $data[':ip'] = $_SERVER['REMOTE_ADDR'];
    $data[':date'] = time();

    //SQL Query
    $sql = "INSERT INTO `u_userdata` ('user-key', 'username', 'password', 'email', 'register-ip', 'register-date') VALUES (:userKey, :username, :password, :email, :ip, :date)";
    $stmt = $this->DBH->prepare($sql);
    $stmt->execute($data);