PHPが動作しませんINSERT INTOメソッド

Question

私はeshop_dbの顧客テーブルに挿入しようとしています 私はそれを実行すると、エラーはありませんが、mysqlには格納されませんでした。 私のコードで何が問題になっていますか？ 私は本当に理解していません。 答えをください。ありがとう。

--registerForm.php--

<form action="register.php" method="post"> 
    <p>User ID: <input type="text" name="userId" size="30"/>*</p> 
    <p>Password: <input type="password" name="password" size="30"/>* </p> 
    <p>Retype Password: <input type="password" name="repassword" size="30"/>*</p> 
    <p>First Name: <input type="text" name="firstName" size="30"/>*</p> 
    <p>Last Name: <input type="text" name="lastName" size="30"/>*</p> 
    <p>Your Address (*):</p> 
    <p><textarea name="address" rows="5" cols="30"></textarea></p> 
    <p>Phone: <input type="text" name="phone" size="20"/>*</p> 
    <p>E-mail: <input type="text" name="email" size="21"/>*</p> 
    <p><input type="submit" value="Create Account"/></p> 
</form> 

--register.php--

<?php 
require "sql_connection.php"; 
if(isset($_POST['submit'])) 
{ 
    if($_POST["password"]==$_POST["repassword"]) 
    { 
     mysql_query("insert into customer (userId, password, firstName, lastName, address, phone, email) 
     values ('$_POST[userId]','$_POST[password]','$_POST[firstName]','$_POST[lastName]','$_POST[addres]]','$_POST[phone]','$_POST[email]')") 
     or die(mysql_error()); 
    } 
} 
?> 

--sql_connection.php--

<?php 
$db_host = "localhost"; 
$db_username = "root"; 
$db_pass = "mypass"; 
$db_name = "eshop_db"; 

@mysql_connect("$db_host", "$db_username", "$db_pass", "$db_name") or die("connection is fail."); 
@mysql_select_db("$db_name") or die("database does not exsist."); 
echo "Successfully connected!!"; 
?> 

Answer 1

これを試してみてください。

<?php 

require "sql_connection.php"; 

if(isset($_POST['submit']) && $_POST["password"] == $_POST["repassword"]) { 

    mysql_query(
'INSERT INTO `customer` (`userId`, `password`, `firstName`, `lastName`, `address`, `phone`, `email`) 
    VALUES ('.$_POST['userId'].', '.$_POST['password'].', '.$_POST['firstName'].', '.$_POST['lastName'].', '.$_POST['address'].', '.$_POST['phone'].', '.$_POST['email'].')' 
) or die(mysql_error()); 

} 

最後に、受信データをフィルターして検証します。正しい

Answer 2

誤植、ここではこの部分：

'$_POST[addres]]' // wrong 
'$_POST[address]' // right 

Answer 3

まあ、直接POST配列内の値を使用するには明らかに悪いアイデアのほかに、あなたのインデックスが引用符で囲む必要があります。したがって、$ _POST ['address']など。また、文字列の注入をしようとすると、配列の値を中括弧でエスケープする必要があります。