SQL-запрос вставки не может вставить данные в базу данных [дубликаты]

Question

SQL-запрос вставки не может вставить данные в базу данных [дубликаты]

0

if(isset($_POST['insert_post']))
   {

         //global $con;

$con=mysqli_connect("localhost","root","","ecom") or die('Error ocurred while establishing database connection');

    // getting text data from feilds
      $product_title=$_POST['product_title'];
        $product_cat=$_POST['product_cat'];
          $product_brand=$_POST['product_brand'];
            $product_price=$_POST['product_price'];
              $product_desc=$_POST['product_desc'];
                 $product_keywords=$_POST['product_keywords'];

    // getting image from feilds
    $product_image = $_FILES['product_image']['name'];
    $product_image_tmp = $_FILES['product_image']['tmp_name'];
     echo "asd";
    move_uploaded_file($product_image_tmp, "product_images/$product_image");   


   $query = "insert into products values 
    ($product_cat','$product_brand','$product_title','$product_price','$product_desc','$product_image','$product_keywords')";


   mysqli_query($con,$query) or die ("can't work!"); 


  echo "<script>alert('Product has been inserted')</script>";
  echo "<script> window.open('insert_product.php','self')</script>";

   }

Ashutosh Raj 25 июль 2018, в 01:12

Источник

2

Вы хотите прочитать о SQL-инъекции . Ваш код уязвим. Также лучше определить целевые столбцы для INSERT . И было бы неплохо, если бы вы хотя бы объяснили, в чем ваша проблема / ошибка.
sticky bit 24 июль 2018, в 22:52
0

в следующий раз я позабочусь обо всех мерах безопасности, но теперь проблема в том, что запрос не вставляет никаких данных в базу данных. этот запрос -> mysqli_query ($ con, $ query) или die («не может работать!»); -> не работает.
Ashutosh Raj 25 июль 2018, в 08:29

Теги:

php

mysql

sql

1 ответ

Ещё вопросы

Вы хотите прочитать о SQL-инъекции . Ваш код уязвим. Также лучше определить целевые столбцы для INSERT . И было бы неплохо, если бы вы хотя бы объяснили, в чем ваша проблема / ошибка.
в следующий раз я позабочусь обо всех мерах безопасности, но теперь проблема в том, что запрос не вставляет никаких данных в базу данных. этот запрос -> mysqli_query ($ con, $ query) или die («не может работать!»); -> не работает.

SuperUser · Answer 1 · 2018-07-24T20-31-00.000Z

(извините за мой англ)
вы должны указать имя столбцов базы данных следующим образом:

колонки:

$query = "INSERT INTO products (cat, brand, title, price, desc, image, keywords) values ('$product_cat','$product_brand','$product_title','$product_price','$product_desc','$product_image','$product_keywords');";

я надеюсь, что это полезно