Prepared Statement with phpを使用してmysqlに挿入する方法

Question

私はデータベースについて学んでいるので、ユーザの入力を保存したいと思っています。誰かが私にフォームデータを取得し、PHPを使用してデータベースに保存する方法の基本的な例を教えてもらえますか？また

<?php 

if (isset($_POST['submit'])) { 

    $mysqli = new mysqli('localhost', 'user', 'password', 'mysampledb'); 

    /* check connection */ 
    if (mysqli_connect_errno()) { 
     printf("Connect failed: %s\n", mysqli_connect_error()); 
     exit(); 
    } 

    $stmt = $mysqli->prepare("INSERT INTO SampleTable VALUES (?)"); 
    $stmt->bind_param('s', $sample); // bind $sample to the parameter 

    $sample = isset($_POST['sample']) 
       ? $_POST['sample'] 
       : ''; 

    /* execute prepared statement */ 
    $stmt->execute(); 

    printf("%d Row inserted.\n", $stmt->affected_rows); 

    /* close statement and connection */ 
    $stmt->close(); 

    /* close connection */ 
    $mysqli->close(); 
} 

?> 

をsample.php

Answer 1

sample.html

<form action="sample.php" method="POST"> 
<input name="sample" type="text"> 
<input name="submit" type="submit" value="Submit"> 
</form> 

SQL攻撃からフォームを安全にすることは、これは非常に基本的な例です。今日のPHP開発者の多くはPDOになっています。 Mysqli is ’は廃止されましたが、PDOはです。 easy、IMHOです。