从PHP中的MySQL数据库读取线

Question

我试图从我的数据库中读取数据以找出我是否正确插入它。但是，下面的代码有一些错误。

$pwdcrypt = SHA1($pwd); 
$userregisterquery='INSERT INTO user (email, password) VALUES ('.$email.', '.$pwdcrypt.')'; 
echo $userregisterquery; 
mysqli_query($link, $userregisterquery); 

// echo "Kantaan vietiin sähköposti: ".$email. " ja salasana: ".$pwdcrypt; 

$usergetdataquery='select email, password FROM user WHERE email=\''.$email.'\''; 
//echo $usergetdataquery; 
$result = mysqli_query($link, $usergetdataquery); 
$row = mysqli_fetch_row($result); 
echo "the result is:".print_r($row); 

它输出

INSERT INTO user (email, password) VALUES (a.a@a.com, fcf007079136b14ee9632ea2e3b1e85a061f5006)select email, password FROM user WHERE email='a.a@a.com'SELECT user.id FROM user WHERE email = 'a.a@a.com'the result is:1 

在另一方面，正如我在终端检查表，它输出只有我通过终端谁拥有不同的e-mail地址插在那里的用户ID。为什么我看不到通过WWW形式插入的用户？

Answer 1

在行

$userregisterquery= ...

你忘了引号。它必须阅读：

$userregisterquery='INSERT INTO user (email, password) VALUES ("'.mysql_real_escape_string($email).'", "'.mysql_real_escape_string($pwdcrypt).'")'; 

在行

$usergetdataquery= ...

你有报价，但是你没有mysql_real_escape_string()，所以它会工作，但它是一个安全问题，如果$email来从外面。