0
技術的には、すべての入力を受け入れますが、私のコードに何か問題があるというエラーメッセージはありません。インサートは、データベースのinsert文を試して、実際の値で変数を変更して、そのように働いたので、奇妙なことに動作していないコードの下部にあります。MYSQLの挿入が機能していません
は私のワークベンチで、このinsert文をしようとしましたし、それが働いた：
INSERT INTO members (organization,login,password,name,title,profil,created,logout_time,timezone) VALUES ('1','Kristen','123','Kristen Crooks','Volunteer','2','2016-10-11 14:09','0','0')
コード：
<html>
<head>
<meta charset="UTF-8">
<title></title>
<center><b> Volunteer Management </b></center>
<center>
<a href="index.php">Add User </a>
<a href="add_skill.php"> Add Skills </a>
<a href="assign_user.php">Assign User</a>
</center>
</head>
<body>
<?php
$config = parse_ini_file('/config.ini');
$conn = new mysqli($config['servername'], $config['username'], $config['password'], $config['database']);
if ($conn->connect_error) {
die("Connection failed: " . $conn->connect_error);
}
$sql = "SELECT skillName FROM skills";
$result = $conn->query($sql);
$num=mysqli_num_rows($result);
$conn->close();
?>
<form method="get">
Username: <br>
<input type="text" name="username"> <br>
Password: <br>
<input type="text" name="password"> <br>
Name: <br>
<input type="text" name="name"> <br>
Title: <br>
<input type="text" name="title"> <br> <br>
Permission:
<select id="permission" name="permission">
<option selected disabled>Choose here</option>
<option value="0">Admin</option>
<option value="1">Project Manager</option>
<option value="2">Volunteer</option>
<option value="6">Accounting Officer</option>
</select> <br><br>
Skills: <br>
<?php
$i=0;while ($row = mysqli_fetch_assoc($result)) {
$skillName=$row['skillName'];
?>
<input type="checkbox" name="skills" value="<?php echo $skillName; ?>" ><?php echo $skillName; ?><br>
<?php $i++;} ?>
<br>
<input type="submit" name="submit">
</form>
<?php
if(isset($_GET['submit']))
{
$config = parse_ini_file('/config.ini');
$conn = new mysqli($config['servername'], $config['username'], $config['password'], $config['database']);
if ($conn->connect_error) {
die("Connection failed: " . $conn->connect_error);
}
$login = $_GET['username'];
$password = $_GET['password'];
$name = $_GET['name'];
$title = $_GET['title'];
$profil = $_GET['permission'];
$created = date('Y-m-d H:i:s');
$sql = "INSERT INTO members (organization,login,password,name,title,profil,created,logout_time,timezone)
VALUES ('1','$login','$password','$name','$title','$profil','$created','0','0')";
$result = $conn->query($sql) or die('Error, insert query failed');
$conn->close();
}
?>
</body>
あなたは決してそれらをチェックすることがないので、エラーはありません。実際に結果を使用する前に '$ conn-> close（）'しているので、結果を取得する方法はありません。 –
あなたのコードはSQLインジェクションの脆弱性を持っています。フィールドのどれかに 'を追加すると、挿入は機能しません。 –
''しかしエラーメッセージはありません " - このコードは実際にはチェックしません*データベースからのエラーの場合エラーを無視することは、何も持たないことと同じではありません。ここでSQLインジェクションの脆弱性があると、SQLクエリで* anything *を実行しようとしている可能性があります。 – David