我无法发送从输入字段中的数据，以我的MySQL数据库

我有一个小问题。我有一个注册表格。它几乎完美的工作，我可以检查输入字段的值，我可以检查天气我们在数据库中有相同的用户名，但如果一切正常，我不能发送数据到我的数据库。我使用它作为管理员/根，所以我有权限。问题是什么？请帮忙！我无法发送从输入字段中的数据，以我的MySQL数据库

<?php  
    // declaring variables from input fields 
    $email = $_POST['email']; 
    $username=$_POST['username']; 
    $password=$_POST['password']; 
    $password2=$_POST['password2']; 


    function registration ($username, $email, $password) { 
     //new user registering 
     //return true or errormessage 

     //connecting to database, YEAH IT WORKS! 
     $connection = connecting_to_db(); 

     //checking unique of username and IT WORKS! 
     $result = $connection->query("SELECT * FROM user WHERE username='".$username."'"); 

     if (!$result) { 
     throw new Exception ('We couldnt query. Sorry.'); 
     } 
     if ($result->num_rows>0) { 
     throw new Exception ('We have already this username! Choose something else!'); 
     } 
     // if it is OK send it to the DB AND THIS IS NOT WORKING :-(
     $result = $connection->query("INSERT INTO user VALUES'".$username."', shal('".$password."'), '".$email."')"); 

     // I get alwasy this way and get this message. 
     if (!$result) { 
     throw new Exception ('We couldnt save your datas in our database. Try it later!'); 
     } 
     return true; 
    } 

?>

来源

2017-06-19 Newbie

***您不应该使用[SHA1哈希密码（https://konklone.com/post/why-google-is-hurrying-the-web-to-kill-sha-1）***或*** [MD5密码哈希]（http://security.stackexchange.com/questions/19906/is-md5-considered-insecure）***，你真的应该使用PHP的[内置函数]（http： //jayblanchard.net/proper_password_hashing_with_PHP.html）来处理密码安全性。在散列之前，请确保你[不要越过密码]（http://stackoverflow.com/q/36628418/1011527）或使用其他任何清理机制。这样做*更改密码并导致不必要的附加编码。 –

[Little Bobby]（http://bobby-tables.com/）说*** [你的脚本存在SQL注入攻击风险。]（http://stackoverflow.com/questions/60174/how-can- I-防止-SQL注入式-PHP）***。即使[转义字符串]（http://stackoverflow.com/questions/5741187/sql-injection-that-gets-around-mysql-real-escape-string）是不安全的！ –

DD [错误报告]（http://stackoverflow.com/questions/845021/how-to-get-useful-error-messages-in-php/845025#845025）到顶部的文件（S）_while testing_就在您打开PHP标记之后，例如 '<？php error_reporting（E_ALL）; ini_set（'display_errors'，1）;'看看它是否产生任何东西。 – RiggsFolly

它看起来像是在插入查询中有shal（字母L）而不是sha1（＃one）。打印出查询结果，你应该看到你的问题。

来源

2017-06-19 14:45:46 toastytheog

是的，这是真的谢谢。你有一个UPlike。但不幸的是我仍然有这个问题。 – Newbie

请不要__roll你自己的密码散列。 PHP提供['password_hash（）']（http://php.net/manual/en/function.password-hash.php）和['password_verify（）']（http://php.net/manual/ en/function.password-verify.php）请使用它们。这里有一些[有关密码的好点子（https://www.owasp.org/index.php/Password_Storage_Cheat_Sheet）如果您使用的是PHP版本5.5之前的[有可以在这里找到一个兼容包（HTTPS ：//github.com/ircmaxell/password_compat） – RiggsFolly

我无法发送从输入字段中的数据，以我的MySQL数据库

回答

相关问题