私はphpを学び始めました。私はPHPの "input"に固執しています。私はサインアップを構築しようとしています。変数は空です(PHP)
これは私の "入力" コード(signup.php)のうちの引用です:
<?php
if (isset($_POST['submit'])) {
include_once 'dbh.inc.php';
$first = mysqli_real_escape_string($conn, $_POST['first']);
$last = mysqli_real_escape_string($conn, $_POST['last']);
$email = mysqli_real_escape_string($conn, $_POST['email']);
$uid = mysqli_real_escape_string($conn, $_POST['uid']);
$pwd = mysqli_real_escape_string($conn, $_POST['pwd']);
//Error handlers
//Check for empty fields
if (empty($first) || empty($last) || empty($email) || empty($uid) || empty($pwd)) {
header("Location: ../signup.php?signup=empty");
exit();
} else {...
:
<?php
include_once 'header.php'
?>
<section class="main-container">
<div class="main-wrapper">
<h2>Sign up</h2>
<form class="signup-form" action="includes/signup.inc.php" method="POST">
<input type="text" name="first" placeholder="First Name">
<input type="text" name="last" placeholder="Last Name">
<input type="text" name="e-mail" placeholder="e-mail">
<input type="text" name="uid" placeholder="Username">
<input type="password" name="pwd" placeholder="Password">
<button type="submit" name="submit">
Sign up
</button>
</form>
</div>
</section>
<?php
include_once 'footer.php'
?>
これは、コード(signup.inc.php)私は開始したいです
これは私の接続コード(dbh.inc.php)です:
<?php
$user="root";
$password="";
$conn=mysqli_connect("localhost",$user,$password);
私は私のウェブサイトに行く場合は、サインアップボタンをクリックして、私はimmediat入力ボックスに記入「signup.php?signup = empty」というメッセージが表示されます。 なぜ私の変数は空ですか?
送信をクリックしてすべてのフィールドが設定されているので、変数を割り当てる前に 'isset'と' empty'を使うことをやめてください。 ***常に***あなたのユーザ入力を検証/サニタイズし、準備されたステートメントを利用する。 'uid'が非文字列なら、なぜあなたはそれをエスケープしていますか?エラー報告は有効になっていますか?エラーが表示/記録されていますか? 'pwd'フィールドをハッシュしていますか?あなたがまだそれをしていない場合は、 'password_hash'を利用してください。 – Script47
データベースを選択していません –
ヒント:アプリケーションのロギングに常にvar_dump($ var)を使用してください! –