代码之家 › 专栏 › 技术社区 › Jesper Lybeck

无法获取表单以插入数据

mysqli sql mysql html php

Jesper Lybeck · 技术社区 · 8 年前

我正在努力将表单插入mysql数据库。填写表单后,我收到以下错误消息

bad query: INSERT INTO gjenstand(idselger,bilde,beskrivelse,idkategori,minstepris,utlopsdato) VALUES (1,23.jpeg,TVbord,,950,2018-06-23)

未插入的信息具有以下代码:

$conn=mysqli_connect ("localhost","root","root", "bruktbutikk");
    $sql1="select beskrivelse from kategori";
$datasett1 = $conn->query($sql1);


if(isset($_POST["submit"]))
{
    $sql =sprintf("INSERT INTO gjenstand(idselger,bilde,beskrivelse,idkategori,minstepris,utlopsdato) VALUES (%s,%s,%s,%s,%s,%s)",

                  $tilkobling->real_escape_string($_POST["lstnavn"]),
                  $tilkobling->real_escape_string($_POST["txtbilde"]),
                  $tilkobling->real_escape_string($_POST["txtbeskrivelse"]),
                  $tilkobling->real_escape_string($_POST["lstkategori"]),
                  $tilkobling->real_escape_string($_POST["txtminste_pris"]),
                  $tilkobling->real_escape_string($_POST["txtutlopsdato"])

         );

         $tilkobling->query($sql,$sql1) or die ("bad query:$sql");

下面是缺少值的表单的代码:

 <form method="post">
        <div>
        <label for="lstkategori">Kategori:</label>
        <select name="lstkategori" id="lstkategori">
         <?php while($rad=mysqli_fetch_array($datasett1)) { ?>
             <option value="<?php echo $rad["idkategori"]; ?>"> <?php echo $rad["beskrivelse"]; ?>
             </option>}
            <br><br><br>
         <?php } ?> <br><br>
         </select>

提前非常感谢您抽出时间来帮助我<33

1 回复 | 直到 8 年前

Barmar 8 年前

您需要在包含字符串的值周围加引号。

$sql =sprintf("INSERT INTO gjenstand(idselger,bilde,beskrivelse,idkategori,minstepris,utlopsdato) VALUES (%s,'%s','%s','%s',%s,'%s')",

但最好使用参数化查询:

$sql = "INSERT INTO gjenstand(idselger,bilde,beskrivelse,idkategori,minstepris,utlopsdato) VALUES (?, ?, ?, ?, ?, ?)";
$stmt = $conn->prepare($sql);
$stmt->bind_param("isssis", $_POST["lstnavn"], $_POST["txtbilde"], $_POST["txtbeskrivelse"], $_POST["lstkategori"], $_POST["txtminste_pris"], $_POST["txtutlopsdato"]);
$stmt->execute();

推荐文章

Johnny T · 基于当前值的SQL合并表[重复]

1 年前

Shukurullox Komiljonov · 从记录中获得相互和解。使用SQL

1 年前

John D · 需要为NULL或NOT NULL的WHERE子句

1 年前

ojek · 如何对SQL结果进行分组和编号?

1 年前

senek · 如何在PL/SQL中将选择结果(列)放入数组中

1 年前

Sax · 规范化Google表格(第一步)

1 年前

BarÄ±Å UÅaklÄ± · 如何在ON冲突更新中使用CTE中的值

1 年前

Jatin · 检索卷计数的动态sql抛出错误语法错误[关闭]

1 年前

Andrus · 如何在sql中查找第二个匹配项

1 年前

Nebula Tech · 在SQL Server中搜索字符串中单词的多次出现

1 年前