新手问个低级问题

[Bone2]

模仿例子做的，写入MYSQL中的message表中，conn.php连接数据库测试是成功的，但是表单提交不能将数据写入数据库中，跟示范是一样的，但是一直fail。。。不知道问题出在哪了，请指点。下面是php代码

<?php
 include("conn.php");
 
 if($_POST['submit']){
 	$sql = "insert into message (id,user,title,content,lastdate) " .
 	 "values('','$_POST[user],'$_POST[title]','$_POST[content]',now())";
 	 
 	@mysql_query($sql) or die("fail");
 	 }
?>

[hellsb]

没看出大的毛病，是不是values(''
第一个是ID自动增长列，如果是的话则不用写这个，把ID去掉，或者赋值为NULL

[CunningBoy]

你还没有连接到数据库吧!

[Bone2]

[Quote=引用 1 楼 hellsb 的回复:]
没看出大的毛病，是不是values(''
第一个是ID自动增长列，如果是的话则不用写这个，把ID去掉，或者赋值为NULL
[/Quote]
是自增的，但是去掉也没用。。
[Quote=引用 2 楼 cunningboy 的回复:]
你还没有连接到数据库吧!
[/Quote]
测试是显示连接成功了，就两句话

 $conn = @mysql_connect("localhost","root","") or die("wrong"); mysql_select_db("bbs",$conn);
 mysql_query("set names 'GBK'");

[dhc_1229]

基本看不出问题来 把你错误警告发出来看看

[solu]

- -你是GET提交过来的吗？！

[life169]

把 $sql = "insert into message (id,user,title,content,lastdate) " .
"values('','$_POST[user],'$_POST[title]','$_POST[content]',now())";
改成：

$sql = "insert into message (id,user,title,content,lastdate) " .
      "values('','".$_POST['user']."','".$_POST['title']."','".$_POST['content']."',now())";

[life169]

如果还不正确 那lastdate就可能不是 整型
就得

$sql = "insert into message (id,user,title,content,lastdate) " .
      "values('','$_POST[user],'$_POST[title]','$_POST[content]','".now()."')";

[Bone2]

[Quote=引用 6 楼 life169 的回复:]
把 $sql = "insert into message (id,user,title,content,lastdate) " .
"values('','$_POST[user],'$_POST[title]','$_POST[content]',now())";
改成：

PHP code

$sql = "insert into message (id,user,title……
[/Quote]
哥们高手啊 果然是这么回事 能说说是咋个回事么？

[老骥伏枥]

[Quote=引用 6 楼 life169 的回复:]
把 $sql = "insert into message (id,user,title,content,lastdate) " .
"values('','$_POST[user],'$_POST[title]','$_POST[content]',now())";
改成：

PHP code

$sql = "insert into message (id,user,title……
[/Quote]

六楼好样的，原来是引号用了中文字符！！
类似错误坚决杜绝，分点分！！

[phper002]

这个其实简单。

记住 在sql中引用变量，就用'".某变量."'这种格式就行了。

[叫我陌北就好]

回复：9楼

不是因为中文字符的问题....

回复：LZ

原因很简单，你的user,title等等都是字符串，所以插入数据库的时候要加入引号的。

[ischeck]

到PHPmyadmin执行下你的数据库代码看看错误,确保执行无误,再用变量替换里面的数值

[skyaspnet]

[Quote=引用 8 楼 bone2 的回复:]
引用 6 楼 life169 的回复:
把 $sql = "insert into message (id,user,title,content,lastdate) " .
"values('','$_POST[user],'$_POST[title]','$_POST[content]',now())";
改成：

PHP code

$sql = "insert into mes……
[/Quote]

正确的做法应该是使用转义，拼接字符串有被注入的危险

[skyaspnet]

[Quote=引用楼主 bone2 的回复:]
模仿例子做的，写入MYSQL中的message表中，conn.php连接数据库测试是成功的，但是表单提交不能将数据写入数据库中，跟示范是一样的，但是一直fail。。。不知道问题出在哪了，请指点。下面是php代码

PHP code
<?php
include("conn.php");

if($_POST['submit']){
$sql = "insert into……
[/Quote]

由于没有打开register_global=on;

因此$_POST[user]的表单元素变量名必须加''号，为 $_POST['user']

<?php
include("conn.php");

if($_POST['submit']){
$sql = "insert into message (id,user,title,content,lastdate) " .
"values('','".$_POST['user']".,'".$_POST['title']."','".$_POST['content']."',now())";

@mysql_query($sql) or die("fail");
}
?>