PHP SQliteデータベースフォーム

私はPHPとsqliteでちょっと苦労しています。私はちょっと混乱しています。
私はPHP SQliteデータベースフォーム

<html> 
<head> 
</head> 
<body> 
<form action="processFeedback.php" method="POST"> 
    <table> 
     <tr> 
      <td>Name:</td><td><input name="name"/></td> 
     </tr> 
     <tr> 
      <td>Email:</td><td><input name="email"/></td> 
     </tr> 
     <tr> 
      <td>Comments:</td><td><textarea name="comments"></textarea></td> 
     </tr> 
     <tr> 
      <td></td><td><input type="submit" value="Submit"/></td> 
     </tr> 
    </table> 
</form> 
</body> 
</html>

.. processFeedback.php.MyのHTMLコードと呼ばれるPHPスクリプトは次のようになりますaccessess HTMLフォームを持っているし、私のPHPファイルは次のようになります...

<?php 
try 
{ 
//open the database 
$db = new PDO('sqlite:feedback.db'); 

$name = $_POST["name"]; 
$email = $_POST["email"]; 
$comments = $_POST["comments"]; 

//Insert record 
$db->exec("INSERT INTO feedback (name, email,comments) VALUES ('&name', '&email','&comments');"); 

//now output the data to a simple html table... 
print "<table border=1>"; 
print "<tr><td>Id</td><td>Name</td><td>Email</td><td>Comments</td></tr>"; 
$result = $db->query('SELECT * FROM feedback'); 
foreach($result as $row) 
{ 
print "<tr><td>".$row['feedbackid']."</td>"; 
print "<td>".$row['name']."</td>"; 
print "<td>".$row['email']."</td>"; 
print "<td>".$row['comments']."</td>"; 
} 

print "</table>"; 

$db = NULL; 
} 
catch(PDOException $e) 
{ 
print 'Exception : ' .$e->getMessage(); 
} 

?>

そして、ここに私のテーブルの作成方法は...

フォームはテーブルのヘッダーを出力していますが、私は手動でターミナルを使って入力したレコードを出力しますが、 ???にレコードを挿入しませんか？誰も簡単な間違いを見ることができますか？

ディスコ

出典

2011-07-06 StuStirling

補足として、SQLインジェクションに注意してください：http://php.net/manual/en/security.database.sql-injection.php – Raoul

これを覚えておいてください。しかし、私はただatm – StuStirling

を学んでいます。これは早い段階で勉強する価値があることです。 – Raoul

//Insert record
$db->exec("INSERT INTO feedback (name, email,comments) VALUES ('&name', '&email','&comments');");

1つの明らかな問題は、エラーチェックをやっていないしていることです。内破（ '/'、$ DB->のerrorInfo（））の "n \
";。私はPDOと過度に慣れていないんですが、私はあなたのプレースホルダがマップなっているかが表示されない }

対応するPHP変数 - おそらくエラーの原因です：

$bound=array(
    $_POST["name"], $_POST["email"], $_POST["comments"] 
); 
$stm=$db->prepare("INSERT INTO feedback (name, email,comments) 
    VALUES (?, ?,?));" 

if (!$stm || !$stm->execute($bound)) { 
    print "Error: " . implode('/',$db->errorInfo()) . "<br />\n"; 
}

出典

2011-07-06 11:41:53 symcbean

ああブリリアントは、私は読み取り専用データベースに書き込もうとしているというエラーを返しました:) – StuStirling

私はデータベースファイルのアクセス権を読み書きするように変更しましたが、今はこのエラーが発生しています：00000/14 /データベースをオープンできませんファイルの下にそれはまだ手動で入力したレコードを表示しています – StuStirling

その今働いています。私はデータベースをディレクトリに移動してinsterクエリーが動作するようにその1つの読み取り/書き込み許可を与えなければならなかった – StuStirling

チェックはPK列が[feedbackid]データベース（AUTOINCREMENT）で自動生成されていることを確認します。

編集：これは絶対に必要ではありませんが、明示的なAUTOINCREMENTの欠如は、ミドルウェアを混乱させる可能性があります。少なくとも、明示的なAUTOINCREMENTをテストする別のテーブルに追加しようとするのは害ではありません。

場合（！1 = $ DB->のexec（ "INSERT ...））{ 印刷 "エラー："

出典

2011-07-06 11:19:39 Tim

そうです。自動インクリメントされた列です – StuStirling

テーブル作成ステートメントを投稿できますか？ – Tim

元の質問に追加 – StuStirling

PHP SQliteデータベースフォーム

答えて

関連する問題