データベースへの入力に失敗しました

Question

私はデータベースへの入力データについて質問したいと思います。常に結果 "Gagalのdaftar" を示し

<?php 
    include "koneksi.php"; 
    if(isset($_POST['daftar'])){ 
    $daftar = mysqli_query($conn, "INSERT INTO tb_daftar VALUES 
    ('".$_POST['id']."', 
     '".$_POST['nama']."', 
     '".$_POST['asal_sekolah']."', 
     '".$_POST['jenis_kelamin']."', 
     '".$_POST['nama_ayah']."', 
     '".$_POST['nama_ibu']."', 
     '".$_POST['alamat']."', 
     '".$_POST['no_hp']."', 
     '')"); 
     if($daftar){ 
     $pesan1 = "Berhasil daftar"; 
     echo "<script type='text/javascript'>alert('$pesan1');</script>"; 
     }else{ 
     $pesan2 = "Gagal daftar"; 
     echo "<script type='text/javascript'>alert('$pesan2');</script>"; 
     } 
    } 
?> 

.. どのようにそれを修正するには？ありがとう！ mysqli_error

else{ 
    $pesan2 = mysqli_error($conn); 
    echo "<script type='text/javascript'>alert('Error: '+$pesan2);</script>"; 
    } 

Answer 1

を使用してMySQLクエリから

Answer 2

エラーを表示あなたは最後の値の後に余分なコンマを持っています。また、SQLインジェクションを防ぐために、準備されたステートメントを使用する必要があります。

if ($dafter = mysqli_prepare($conn, "INSERT INTO tb_dafter VALUES (?, ?, ?, ?, ?, ?, ?, ?)")) { 
    mysqli_stmt_bind_param($dafter, "ssssssss", $_POST['id'], $_POST['nama'], $_POST['asal_sekolah'], $_POST['jenis_kelamin'], $_POST['nama_ayah'], $_POST['nama_ibu'], $_POST['alamat'], $_POST['no_hp']); 
    mysqli_stmt_execute($dafter); 
    $pesan1 = "Berhasil daftar"; 
    echo "<script type='text/javascript'>alert('$pesan1');</script>"; 
} else { 
    $pesan2 = htmlentities(mysqli_error($conn)); 
    echo "<script type='text/javascript'>alert('$pesan2');</script>"; 
} 

Answer 3

あなたのコードが良好な状態ではありませんが、あなたは多くの側面で考える必要があるように、idよう

1. 整数値は引用符になりません。
2. 列名にテーブル名が指定されていない場合は、、リスクが高いは列名なし。
3. あなたのクエリは、SQL Injection
4. 注入するのは簡単ですあなたは、あなたのリスク使用mysqliのやPDO

   をカバーするために、issetで、Check my other answer about this

を$ _POST変数の値をチェックしていないが、私は挿入することが示唆しますmysqliまたはpdoを使用します。 、 `<

mysqli_prepare

mysqli_stmt_bind_param

Prepared Statements in MySQLi

Answer 4

$daftar = mysqli_query($conn, "INSERT INTO tb_daftar((database columns)) 
    VALUES 
('".$_POST['id']."', 
    '".$_POST['nama']."', 
    '".$_POST['asal_sekolah']."', 
    '".$_POST['jenis_kelamin']."', 
    '".$_POST['nama_ayah']."', 
    '".$_POST['nama_ibu']."', 
    '".$_POST['alamat']."', 
    '".$_POST['no_hp']."', 
    '')");