PHPはecho文なしでフォームデータを送信しませんか？

Question

私のデータベースがフォームフィールドからユーザー名を受け取るかどうかを調べるテストでは、エラーメッセージをエコーし​​ない限りコードは機能しません。どうしてこれなの？私の目標は、フォームフィールドからユーザー名を送信し、フォームフィールドの下の同じページでユーザー名のリストを取得することです。

のユーザー名を表示するためのユーザ名、

<section id="banner"> 
    <div class="content"> 
    <header> 
     <h2>Add Usernames Here</h2> 
     <form method="post"> 
     <br><input type="text" name="user_name"><br> 
     <input type="submit" value="Submit"> 
     </form> 
    </header> 
    </div> 

を提出するための私のhtml：

<section id="five" class="wrapper style2 special fade"> 
<div class="container"> 
<header> 
<h2>Added Usernames</h2> 
<?php require 'post.php'; ?>        
</header> 
</div> 
</section> 

そして、私のpost.phpコード

<?php 
//connection 
$url = parse_url(getenv("CLEARDB_DATABASE_URL")); 
$server = $url["host"]; 
$username = $url["user"]; 
$password = $url["pass"]; 
$db = substr($url["path"], 1); 
$conn = new mysqli($server, $username, $password, $db); 
//test connection 
    if(!$conn) 
    { 
     echo 'not connected'; 
    } 

    if(!mysqli_select_db($conn,'heroku_cd6b3866e127c21')) 
    { 
     echo 'database not selected'; 
    } 
//insert username  
    $user_name = $_POST['user_name']; 
    $sql = "INSERT INTO store (user_name) VALUES ('$user_name')"; 

//test query  
    if(!mysqli_query($conn,$sql)) 
    { 
     echo 'not inserted'; 
    } 
    else { 
     echo 'inserted'; 
    } 

//echo all usernames  
mysqli_select_db($db,$conn); 
$sql2 = "SELECT * FROM store"; 

$mydata = mysqli_query('$sql2,$conn'); 

while($record = mysqli_fetch_array($mydata)){ 
    echo "<br>"; 
    echo $record['user_name']; 
} 
?> 

私はif文を削除するまで、このコードは動作します、接続を確認します。

Answer 1

これは単純な例で、index.phpの名前の1ページのみ：生産アプリで

<form action="index.php" method="post"> 
    <br><input type="text" name="user_name"> 
    <br><input type="submit" value="Submit"> 
</form> 

<?php 
$username = $_POST["user_name"]; 
$link = mysqli_connect("127.0.0.1", "root", "", "db12"); 
mysqli_query($link, "INSERT INTO users (username) values ('$username')"); 


echo $username; 

$query = "SELECT username FROM users"; 

$result = mysqli_query($link, $query); 
    /* fetch associative array */ 
    while ($row = mysqli_fetch_array($result)) { 
     echo $row['username'] . "<br>"; 
    } 


/* close connection */ 
mysqli_close($link); 
?> 

常に挿入のために別のページを書き、そして常にあなたがクエリを実行していないhttp://php.net/manual/en/mysqli.prepare.php

Answer 2

を準備使用if文以外のどこでも

あなたはまだこれらの関数を呼び出す必要はあり$sql

Answer 3

のあなたの宣言の下$mysqli->query($sql)を追加してみてください：

mysqli_select_db($conn,'heroku_cd6b3866e127c21') 

と

mysqli_query($conn,$sql) 

それらがに包まれている場合でもをif文かdbを選択してクエリを送信する必要があります。しかし、私はこれをやりたいとは思わないでしょう。私はPDOを調べます。

http://php.net/manual/en/book.pdo.php

これらの方法は、SQLI脆弱性を有するために知られています。

編集

また、この行はエラーがあります：私はそれがあるべきと仮定

$mydata = mysqli_query('$sql2,$conn'); 

：

$mydata = mysqli_query($conn,$sql2);