我正在尝试使用mysqli函数将一些数据插入到表中。
我的连接使用以下功能可以正常工作：
function connectDB(){
// configuration
$dbuser = "root";
$dbpass = "";
// Create connection
$con=mysqli_connect("localhost",$dbuser,$dbpass,"my_db");
// Check connection
if (mysqli_connect_errno()) {
echo "Failed to connect to MySQL: " . mysqli_connect_error();
return false;
}else{
echo '<br />successfully connected<br />';
return $con;
}
}
但当我尝试运行insert函数时,数据库中什么也得不到。
function newUserInsertDB($name,$email,$password){
$con = connectDB();
// Prepare password
$password = hashEncrypt($password);
echo $password . "<br />";
// Perform queries
mysqli_query($con,"SELECT * FROM users");
mysqli_query($con,"INSERT INTO users (name,email,password,isActivated) VALUES ($name,$email,$password,0)");
// insert
mysqli_close($con);
}
我一直在查看mysqli函数列表，寻找正确的错误方法，但它们似乎都与DB的连接有关，而不是与插入成功有关（而且我可以在我的DB中清楚地看到它没有插入。）
最好的调试方法是什么？我应该对插入使用哪种错误处理？
我尝试使用mysqli_sqlstate，它给出了42000的响应，但在我的语句中看不到任何语法错误。
正如我在评论中提到的，您最好使用事先准备好的语句。例如...
$stmt = $con->prepare(
'INSERT INTO users (name, email, password, isActivated) VALUES (?, ?, ?, 0)');
$stmt->bind_param('sss', $name, $email, $password);
$stmt->execute();
使用这一点，您不必担心转义值或为字符串类型提供引号。
总而言之，与尝试将值插值到SQL字符串中相比，准备好的语句要容易得多，也安全得多。
我还建议您将$con变量传递到函数中，而不是在函数中创建它。例如...
function newUserInsertDB(mysqli $con, $name, $email, $password) {
// Prepare password
$password = hashEncrypt($password);
// functions that "echo" can cause unwanted side effects
//echo $password . "<br />";
// Perform queries
$stmt = $con->prepare(
'INSERT INTO users (name, email, password, isActivated) VALUES (?, ?, ?, 0)');
$stmt->bind_param('sss', $name, $email, $password);
return $stmt->execute(); // returns TRUE or FALSE based on the success of the query
}
