我的 MySQL 查询不起作用，没有任何内容进入数据库

Question

我试图将一篇文章放入数据库，但失败了：

$con = mysql_connect("localhost","root","") or die(mysql_error());
mysql_select_db("easy_db",$con);
mysql_query("INSERT INTO easy_db.article (Title, Article, Topics, author) VALUES($title, $data, $topic, $author)");

mysql_close();

我检查了拼写并打印了从 post-http 获得的所有变量（$title、$data、$topic、$author）

。使用该语句插入数据库。为什么？

更新

我也遇到了这个错误：

= mysql_query("SELECT page FROM `easy_db`.`article` ORDER BY article_id DESC LIMIT 1")  or die(mysql_error());

Answer 1

在查询后使用错误检查语句，这样您就知道出了什么问题。另外，请注意 SQL 注入，并在值两边加上单引号：

 $con=mysql_connect("localhost","root","") or trigger_error(mysql_error());
    mysql_select_db("easy_db",$con);
    $title = mysql_real_escape_string($title);
    $article = mysql_real_escape_String($article);
    $topic = mysql_real_escape_string($topic);
    $author = mysql_real_escape_string($author);
    mysql_query("INSERT INTO easy_db.article (Title, Article, Topics, author)
                 VALUES('".$title."', '".$data."', '".$topic."', '".$author."')") 
                 or die ('Error: '.mysql_error());


   // mysql_close();  this is not necessary, though

Answer 2

请替换

mysql_query("INSERT INTO easy_db.article (Title, Article, Topics, author) VALUES($title, $data, $topic, $author)");

为

mysql_query("INSERT INTO easy_db.article (Title, Article, Topics, author) VALUES($title, $data, $topic, $author)") or die(mysql_error();

并重试。如果有错误，请告诉我们。确保你的变量是从哪里得到的。

您应该使用全局变量 $_POST 和 $_GET。

Answer 3

由于这个问题与其他问题的数千个问题完全相同（但从未被关闭），因此我将指出一件有些不同的事情。

似乎世界上每个人都在将 SQL 错误写入浏览器，甚至在执行过程中终止脚本。给用户留下加密消息且没有任何控制，但却为潜在的攻击者提供了非常有用的信息。同时让程序员完全不知道网站上发生的错误。有趣，嗯？

一般来说，这是 PHP 语言的阴暗面，它遭受着遍布世界各地的可怕代码示例，也是 Stack Overflow 网站的一个不好的一面，因为它在传播这些不良做法、错误代码、荒谬的内容中发挥了巨大作用。习惯和奇怪的迷信。

因为答案的质量永远不会影响其代表点。所以，一个人可以写任何废话，它都会被点赞、接受和进一步复制。

所以，如果你想让你的代码变得更好一点——永远不要使用 die()。如果运行查询，请使用 trigger_error() 代替，它将根据当前 PHP 设置填充错误信息：在测试服务器上，它将显示在屏幕上，但在实时服务器上，它将被记录下来网站程序员。它不会杀死你的脚本。

Answer 4

您的 VALUES('val1', 'val2'...) 变量周围没有单引号::

mysql_query("INSERT INTO easy_db.article (Title, Article, Topics, author) VALUES('$title', '$data', '$topic', '$author')");

您应该检查查询是否成功，例如：

$result =  mysql_query("INSERT INTO easy_db.article (Title, Article, Topics, author) VALUES('$title', '$data', '$topic', '$author')");
if (!$result) {
  echo mysql_error(); // find out what went wrong...
}

我们看不到您的其余部分代码，但请确保您还使用 mysql_real_escape_string() 清理了 $_POST 中的所有输入变量：

$title = mysql_real_escape_string($_POST['title']);
// etc...

Answer 5

您很可能忘记引用插入的数据。查询应该看起来更像：

INSERT ... VALUES ('$title', '$data', '$topic', '$author')

你的代码应该是：

$result = mysql_query(...) or die(mysql_error());

如果你包含了“or die()”部分，你会从 mysql 得到一个语法错误，告诉你查询失败的原因。运行查询后不检查错误条件几乎从来都不是一个好主意。即使 SQL 在语法上是完美的，仍有太多其他原因导致查询无法进行 NOT 检查。