PHP注册脚本无法写入数据库 求助问题排查与修复

你的代码存在以下几个关键问题，导致数据无法写入数据库：

• SQL语句未执行：你只定义了包含INSERT语句的变量$CreateUserLink，但没有调用数据库执行函数去运行这条SQL。比如用mysqli的话需要mysqli_query($conn, $CreateUserLink)（假设$conn是你的数据库连接对象），用PDO则需要$pdo->exec($CreateUserLink)或者预处理执行。

• 表单字段名与PHP变量不匹配：表单中输入框的name属性都是小写（firstname、lastname、username、password、email），但PHP里你用的是$_POST['FirstName']这种首字母大写的键，导致无法正确获取用户提交的表单数据，SQL里的变量都会是空值。

• 变量定义错误：密码变量写成了$$Password，多了一个美元符号，这是PHP的可变变量语法，正确的应该是$Password = $_POST['password'];，这个错误会导致密码变量无法被正确赋值。

• 未处理POST请求逻辑：当前代码在页面加载时就会执行变量赋值和SQL定义，不管用户有没有提交表单。应该先判断请求是否是POST方法，再处理表单数据，比如：

  if ($_SERVER['REQUEST_METHOD'] === 'POST') {
      // 处理表单数据和SQL执行的逻辑
  }
  

• 严重安全问题（必须修复）：直接将用户输入拼接到SQL语句中会引发SQL注入攻击，而且明文存储密码极度不安全。正确的做法是使用预处理语句执行SQL，并用password_hash()函数加密密码后再存入数据库。

修正后的核心代码示例（以mysqli为例） #

假设你的db/connect.php返回的是mysqli连接对象$conn：

<?php
require_once 'db/connect.php';

if ($_SERVER['REQUEST_METHOD'] === 'POST') {
    // 匹配表单的小写name属性
    $FirstName = $_POST['firstname'];
    $LastName = $_POST['lastname'];
    $Username = $_POST['username'];
    // 修正变量名，加密密码
    $Password = password_hash($_POST['password'], PASSWORD_DEFAULT);
    $Email = $_POST['email'];

    // 使用预处理语句防止SQL注入
    $stmt = $conn->prepare("INSERT INTO Users (FirstName, LastName, Username, Password, Email, REG_DATE) VALUES (?, ?, ?, ?, ?, NOW())");
    $stmt->bind_param("sssss", $FirstName, $LastName, $Username, $Password, $Email);
    
    // 执行SQL并判断结果
    if ($stmt->execute()) {
        echo "注册成功";
    } else {
        echo "注册失败: " . $stmt->error;
    }
    $stmt->close();
    $conn->close();
}
?>

内容的提问来源于stack exchange，提问作者Elise Knuuti