MYSQL INSERT问题

Question

$body = $_POST['post']; 
$submit = $_POST['submit']; 
$date = date("Y-m-d"); 
require('php/connect.php'); 

if($submit) 
{ 

$query = mysql_query("INSERT INTO news (`id`, `body`, `date`) VALUES (NULL, '".$body."', '".$date."')"); 
header("Location: index.php"); 
} 

我不明白为什么这不起作用，我直接从PHP写了一个查询，我的管理员在写了一行之前手动模拟自己，它仍然不工作，有人可以吗？

Answer 1

你一定要使用mysql_real_escape_string

随着mysql_error可以打印出一条错误消息，逃避你的输入值，但你需要的连接标识符作为参数。

Answer 2

我只是建议处理MySQL错误

$query = mysql_query("INSERT INTO news (`id`, `body`, `date`) VALUES (NULL, '".$body."', '".$date."')") 
or trigger_error(mysql_error()); 

如果id是主键不能为空

你应该使用mysql_real_escape_string功能逃跑用户输入。

，会发生什么，如果我在你的$body输入放"that's it "价值，你的查询将失败。

Answer 3

注释掉你的标题（“Location：index.php”）;并追加或死亡（mysql_error（））;在查询代码的最后，它会告诉你出了什么问题。在将其插入数据库之前，您还应该使用“mysql_real_escape_string”用户输入。

$body = mysql_real_escape_string($_POST['post']); 
$submit = $_POST['submit']; 
$date = date("Y-m-d"); 
require('php/connect.php'); 

if($submit) 
{ 

$query = mysql_query("INSERT INTO news (`id`, `body`, `date`) VALUES (NULL, '$body', '$date')") or die(mysql_error()); 
//header("Location: index.php"); 
}