Q&A
コードはマークダウンのcode機能を利用してご提示ください。
https://teratail.com/help#about-markdown
現在、xamppで学習しております。
webページの入力フォームから入力されたデータをwebプログラム側でデータベースに保存したいのですが、データベースにデータが保存されません。
webプログラム側を実行したところ、 echo "レコードを追加しました";
の部分まで実行しれました。
どうしても分からなかったのでアドバイス頂けると助かります。
<tr> <tr><th>氏名</th><td><input type="text" name="username"></td></tr> <tr><th>郵便番号</th><td><input type="text" name="zip"></td></tr> <tr><th>都道府県</th><td><input type="text" name="address1"></td></tr> <tr><th>住所</th><td><input type="text" name="address2"></td></tr> <tr><th>電話番号</th><td><input type="text" name="tel"></td></tr> </tr> </table> <input type="submit" value="登録"> </form> </boby> </html>
<html ="ja"> <meta charset ="utf-8"> <boby> <?php $link =mysqli_connect("localhost", "sample","パスワード","sample");
mysqli_set_charset($link,"utf8");
$sql = "INSERT INTO address(username,zip,address1,address2,tel)". "VALUES(" .
"'". mysqli_real_escape_string($_POST["username"]) . "," .
"'". mysqli_real_escape_string($_POST["zip"]) . "," .
"'". mysqli_real_escape_string($_POST["address1"]) . "," .
"'". mysqli_real_escape_string($_POST["address2"]) . "," .
"'". mysqli_real_escape_string($_POST["tel"]) . "');" ;
mysqli_query($link, $sql);
mysqli_close($link);
echo "レコードを追加しました";
?>
>xamppで学習しております
XAMPPに含まれる各言語（特にPHP,MySQL(MariaDB)）のバージョンの方が大事です。
phpinfo()の結果から取得するか、各言語のバージョン確認方法を調べて確認してください。
どのように解決されたのでしょうか。
https://teratail.com/help/question-tips#questionTips4-2
>あなたがどのアドバイスを元に、どのように解決できたのかをお礼とともに伝えましょう。
回答4件
0
ベストアンサー
テーブル定義が分からないので試しようがないのですが、
必ず成功する前提で組まれているプログラムは危険です。
まずはmysqli_query()の返り値を確認してください。
返り値
失敗した場合に FALSE を返します。 SELECT, SHOW, DESCRIBE あるいは EXPLAIN が成功した場合は、mysqli_query() は mysqli_result オブジェクトを返します。それ以外のクエリが成功した場合は、 mysqli_query() は TRUE を返します。
また、起きているエラーなど知りたい場合はtry-catchで囲んでExceptionを捕捉するようにし、その内容を確認してみてください。
というか、できればmysqliよりPDO使ってください。
その他：
<html ="ja">って変。DOCTYPEから宣言したほうが丁寧
投稿2019/02/28 00:33
編集2019/02/28 00:34総合スコア80850
0
直接の回答ではないけど、
mysqli_real_escape_string()を使った文字列の連結で組み立てずに、
mysqli_stmt_bind_param()を活用して
SQL文に変数をバインドする方法を覚えていただきたい。
SQLインジェクション攻撃を防ぐのと、
文字列の連結で組み立てると引用符をつけたかどうかパッと見わからなくなったりして
デバッグ効率が悪いから。
でも、できれば、もう少し柔軟性のある、PDO経由での接続を習得していただきたく。
投稿2019/02/28 02:06
退会済みユーザー
総合スコア0
0
当該のDB/テーブルに対してsampleユーザーにinsert権限がないのでは？
学習が目的ならmysqliはやめてPDOをお勧めします
投稿2019/02/28 00:31
総合スコア114829
0
エラーを出力すれば
Warning: mysqli_real_escape_string() expects exactly 2 parameters, 1 given in
と出るはずです
手続き型
mysqli_real_escape_string ( mysqli $link , string $escapestr ) : string
とあります。
php
1mysqli_real_escape_string($link,$_POST["username"])
とします。
また
php
1"'". mysqli_real_escape_string($link,$_POST["username"]) . "," .
とすると
'username,
となっていますので
php
1"'". mysqli_real_escape_string($link,$_POST["username"]) . "'," .
投稿2019/02/28 01:14
総合スコア1820
あなたの回答
tips
プレビュー
