PHPとMySQL $ query_runエラー

Question

私はここに書かれたコードに懸念があります。接続を確認してもOKですが、ここのif文が実行されると、password = cpasswordから2番目のif文までユーザーが存在するかどうかをチェックし、falseのためelseに入りますが、 if（$ query_run）が偽になる理由がわからない、3番目のif文に達しました。

したがって、データは自分のデータベースに追加されず、そのelse文で宣言したERRORのアラートが表示されます。

<?php 
    if(isset($_POST['submit_btn'])) 
    { 
     $username = $_POST['username']; 
     $password = $_POST['password']; 
     $cpassword = $_POST['cpassword']; 
     if($password==$cpassword) 
     { 
      $query= "select * from user WHERE username ='$username'"; 
      $query_run = mysqli_query($con,$query); 
       if(mysqli_num_rows($query_run)>0) 
       { 
       // there is already a user with the same username 
        echo '<script type="text/javascript"> alert("user already exist.. Try another username")</script>'; 
       } 
       else 
       { 
       $query = "insert into user values('$username','$password')"; 
       $query_run = mysqli_query($con,$query); 
       if($query_run) 
       { 
        echo '<script type="text/javascript"> alert("User Registered Go to Login page to Log in")</script>'; 
       } 
       else 
       { 
        echo '<script type="text/javascript"> alert("Error..")</script>'; 
       } 
      } 
     } 
     else 
     { 
       echo '<script type="text/javascript"> alert("Password does not match!")</script>'; 
     } 
    } 
?> 

Answer 1

<?php 
 
    if(isset($_POST['submit_btn'])) 
 
    { 
 
     $username = $_POST['username']; 
 
     $password = $_POST['password']; 
 
     $cpassword = $_POST['cpassword']; 
 
     if($password==$cpassword) 
 
     { 
 
      $query= "select * from user WHERE username ='$username'"; 
 
      $query_run = mysqli_query($con,$query); 
 
       if(mysqli_num_rows($query_run)>0) 
 
       { 
 
       // there is already a user with the same username 
 
        echo '<script type="text/javascript"> alert("user already exist.. Try another username")</script>'; 
 
       } 
 
       else 
 
       { 
 
       $query = "insert into user (username, password) values('$username','$password')"; 
 
       $query_run = mysqli_query($con,$query); 
 
       if($query_run) 
 
       { 
 
        echo '<script type="text/javascript"> alert("User Registered Go to Login page to Log in")</script>'; 
 
       } 
 
       else 
 
       { 
 
        echo '<script type="text/javascript"> alert("Error..")</script>'; 
 
       } 
 
      } 
 
     } 
 
     else 
 
     { 
 
       echo '<script type="text/javascript"> alert("Password does not match!")</script>'; 
 
     } 
 
    } 
 
?>

Answer 2

クエリが間違っています。値を挿入するための列が指定されていません。 column1とcolumn2があなたのusernameとpassword列になります

$query = "insert into user (column1, column2) values('$username','$password')"; 

： はあなたの列名を置き換えることでこれを試してみてください。

注：あなたはSQLインジェクションを利用できます。したがって、準備されたクエリを使用する必要があります。