PHP、SQL挿入しないでください

私は自分のデータベースに新しいデータを挿入できない理由を知りたいと思います。 vardumpでいい結果が得られましたが、何も私のデータベースに追加されませんPHP、SQL挿入しないでください

データベース：c_id = AutoInc。 | a_id | u_id | c_head | c_content | C_DATE = TIMESTAMP

if (isset($_POST['c_submit'])) { 
    $sql_najdi_prihlaseneho_uzivatela = "SELECT * FROM users where u_name = '$_SESSION[username]'"; 
    $vysledokHladania = mysqli_query($connect_to_db, $sql_najdi_prihlaseneho_uzivatela); 
    if (mysqli_num_rows($vysledokHladania) == 1) { 
     while ($db_data_prihlaseneho_uzivatela = mysqli_fetch_assoc($vysledokHladania)) { 
      $sql_vloz_komentar = "INSERT INTO comments (a_id, u_id, c_head, c_content, c_date) VALUES ($_GET[a_id], $db_data_prihlaseneho_uzivatela[u_id], $_POST[c_hlavicka], $_POST[c_obsah], 'NOW()')"; 
      mysqli_query($connect_to_db, $sql_vloz_komentar); 
     } 
    } 
}

出典

2017-07-05 Patrik Horváth

a）にSQLインジェクションからセーバーするプリペアドステートメントを使用します。 b）mysqli_error（）をチェックして、あなたのクエリに何が問題なのかを確認します。 – Sirko

また、 'myqsli_result'オブジェクトに対して' count（） 'を実行することは意味をなさないので、見つかった行の数を確認する必要があります。 – jeroen

@Sirko mysqli_errorは何も与えません –

あなたは、PHPコードで私たちのDBに現在の日付時刻を格納するdate('Y-m-d h:i:s')を使用することができますし、あなたのクエリであなただけの配列インデックスに「」を置くことを逃しました。
は、それはあなたを助けるこの1

if (isset($_POST['c_submit'])) { 
    $date=date('Y-m-d h:i:s'); 
    $sql_najdi_prihlaseneho_uzivatela = "SELECT * FROM users where u_name = '".$_SESSION['username']."'"; 
    $vysledokHladania = mysqli_query($connect_to_db, $sql_najdi_prihlaseneho_uzivatela); 
    if (mysqli_num_rows($vysledokHladania) == 1) { 
     while ($db_data_prihlaseneho_uzivatela = mysqli_fetch_assoc($vysledokHladania)) { 
      $sql_vloz_komentar = "INSERT INTO comments (a_id, u_id, c_head, c_content, c_date) VALUES 
           (".$_GET['a_id'].",".$db_data_prihlaseneho_uzivatela['u_id']." ,".$_POST['c_hlavicka']." ,".$_POST['c_obsah']." ,$date)"; 
      mysqli_query($connect_to_db, $sql_vloz_komentar); 
     } 
    } 
}

私の事を試してみてください。

出典

2017-07-05 07:49:29

興味深いですが、私はsqlchangeデータベース列TIME STEMPをDATEに変更しますか？または単純なvarchar /テキスト？ –

データベース列をvarcharに変更するだけです。 –

いいえworks = \多分問題はa_idにあります。なぜなら、それは他のデータベーステーブルとの関係が1から... –

あなたはvarchar文字をエスケープしますか？その他のポーズ可能なエラーは、データベース内の日付形式です。ポストecho $sql_vloz_komentarビューのための挿入文とテーブルの構造

if (isset($_POST['c_submit'])) { 
    $sql_najdi_prihlaseneho_uzivatela = "SELECT * FROM users where u_name = '$_SESSION[username]'"; 
    $vysledokHladania = mysqli_query($connect_to_db, $sql_najdi_prihlaseneho_uzivatela); 
    if (mysqli_num_rows($vysledokHladania) == 1) { 
     while ($db_data_prihlaseneho_uzivatela = mysqli_fetch_assoc($vysledokHladania)) { 
      $sql_vloz_komentar = "INSERT INTO comments (a_id, u_id, c_head, c_content, c_date) VALUES ($_GET[a_id], $db_data_prihlaseneho_uzivatela[u_id], '$_POST[c_hlavicka]', '$_POST[c_obsah]', 'NOW()')"; 
      mysqli_query($connect_to_db, $sql_vloz_komentar); 
     } 
    } 
}

出典

2017-07-05 07:52:20

PHP、SQL挿入しないでください

答えて

関連する問題