PHP可获取表单数据但无法保存至MySQL数据库求助

嘿，我看到你遇到的麻烦了，别慌！你的代码里有几个关键问题导致数据写不进去，咱们一步步来修复：

1. 最直接的错误：mysqli_query 参数顺序颠倒 #

你写的代码里：

$resultado = mysqli_query($guardar, $conexion);

这完全搞反了参数顺序！mysqli_query的正确用法是先传数据库连接对象，再传SQL语句，应该改成：

$resultado = mysqli_query($conexion, $guardar);

这个错误会直接导致数据库无法识别你的请求，是插入失败的核心原因之一。

2. 必须解决的SQL注入风险（同时避免语法错误） #

直接把用户输入的$usuario和$correo拼进SQL语句里，不仅有被黑客攻击的风险，还会因为用户输入包含特殊字符（比如名字里的单引号O'Neil）导致SQL语法错误。

推荐使用预处理语句，这是目前最安全的数据库操作方式：

修正后的完整PHP代码示例 #

<?php
// 假设你已经正确建立了$conexion数据库连接
if (isset($_POST['usuario'], $_POST['correo'])) {
    // 获取并清洗表单数据
    $usuario = trim($_POST['usuario']);
    $correo = trim($_POST['correo']);

    // 准备预处理SQL语句，用?作为占位符
    $stmt = mysqli_prepare($conexion, "INSERT INTO usuarios(usuario, correo) VALUES (?, ?)");
    // 绑定参数："ss"表示两个字符串类型的参数，对应后面的$usuario和$correo
    mysqli_stmt_bind_param($stmt, "ss", $usuario, $correo);

    // 执行预处理语句
    if (mysqli_stmt_execute($stmt)) {
        echo "todo bien";
    } else {
        // 输出详细错误信息，方便排查问题
        echo "problemas para grabar: " . mysqli_error($conexion);
    }

    // 关闭预处理语句
    mysqli_stmt_close($stmt);
} else {
    echo "表单数据不完整，请检查输入";
}
?>

额外排查要点 #

• 确认你的usuarios表确实存在usuario和correo两个字段，字段类型（比如VARCHAR）和长度要能容纳用户输入的内容；
• 检查数据库连接用户是否拥有INSERT权限，有时候连接正常但没有写入权限也会失败；
• 如果还是有问题，用mysqli_error($conexion)输出具体错误信息，这能帮你快速定位问题（比如字段名写错、数据类型不匹配等）。

内容的提问来源于stack exchange，提问作者Edward Melenciano