値がmysqlデータベースに保存されていません

Question

私はPHPを学び始めましたが、どこかで立ち往生しました。以下は私が行ったことを示すための私のPHPコードです。私はadd to cartの部分をstoring IP address and product idとしましたが、それでも値はデータベースを保存していません。コードの何が間違っているかを確認するには？私はまた、cho mysqli_error($db)を使ってチェックしましたが、表示していません。データベーステーブルの

<?php 

$db = mysqli_connect("localhost","root","","ecommerce"); 


function getIp() { 
    $ip = $_SERVER['REMOTE_ADDR']; 

    if (!empty($_SERVER['HTTP_CLIENT_IP'])) { 
     $ip = $_SERVER['HTTP_CLIENT_IP']; 
    } elseif (!empty($_SERVER['HTTP_X_FORWARDED_FOR'])) { 
     $ip = $_SERVER['HTTP_X_FORWARDED_FOR']; 
    } 

    return $ip; 
} 


function cart(){ 

    if (isset($_GET['add_cart'])) { 

     global $db; 

     $ip = getIp(); 
     $pro_id = $_GET['add_cart']; 
     $check_pro = "select * from cart where ip_add='$ip' AND p_id='$pro_id'"; 

     $run_check = mysqli_query($db, $check_pro); 

     if (mysqli_num_rows($run_check)>0) { 
      echo ""; 
     } else { 
      $insert_pro = "insert into cart (p_id,ip_add) values ('$pro_id','$ip')"; 

      $run_pro = mysqli_query($db , $insert_pro); 
      echo "<script>window.open('index.php','_self')</script>"; 
     } 
    } 
} 
?> 

でも追加画像：以下

コードです。

Answer 1

あなたは、私はこれはおそらく、あなた、あなたのエラーが表示されます

function cart(){ 

    if (isset($_GET['add_cart'])) { 

     global $db; 

     $ip = getIp(); 
     $pro_id = $_GET['add_cart']; 
     $check_pro = "select * from cart where ip_add='$ip' AND p_id='$pro_id'"; 

     $run_check = mysqli_query($db, $check_pro); 

     // test query worked and report error if it failed 
     if ($run_check === false) { 
      echo mysqli_error($db); 
      exit; 
     } 

     if (mysqli_num_rows($run_check)>0) { 
      echo ""; 
     } else { 
      $insert_pro = "insert into cart 
            (p_id,ip_add) 
          values ('$pro_id','$ip')"; 

      $run_pro = mysqli_query($db , $insert_pro); 

      // test query worked and report error if it failed 
      if ($run_pro === false) { 
       echo mysqli_error($db); 
       exit; 
      } 

      echo "<script>window.open('index.php','_self')</script>"; 
     } 
    } 
} 

を追加した2枚の小切手を参照してください、ほとんどすべてmysqli_ APIコールの状態を確認する必要があります。 あなたのスクリプトがSQL Injection Attack の危険にさらされているLittle Bobby Tablesでも if you are escaping inputs, its not safe! に何が起こったのかを見てください：

あなたがすでにちなみに

を使用しているキーを持つ行を挿入している可能性がありますあなたがmysqli_errorを入れているprepared statement and parameterized statements