PHP表单提交数据无法写入数据库，邮件功能正常求助

阿华AIGC实验室

2026-5-6

排查表单提交后邮件发送正常但数据库写入失败的问题

嘿，我来帮你梳理排查这个问题！从你的描述和代码来看，邮件能正常发送但数据无法写入数据库，问题大概率出在数据库操作环节，咱们一步步拆解分析：

1. 错误被完全屏蔽，无法获取数据库报错信息

你代码开头的error_reporting(0);会关闭所有错误提示，包括数据库SQL执行失败的错误。这就导致即使SQL语句有问题，你也看不到任何报错，自然不知道为什么数据写不进去。

修复建议：
暂时注释掉这行代码，替换成开启全量错误显示，方便排查：

// error_reporting(0);
error_reporting(E_ALL);
ini_set('display_errors', 1);

2. SQL语句存在明显的变量错误

看你处理支付凭证文件名的代码：

$shame = $_FILES['paymentphoto']['name'];
list($txts, $exts) = explode(".", $shame);
$receipt_name = time() . "." . $ext; // 这里用了$ext而不是$exts！

你把支付凭证的扩展名变量写错了，用了照片的$ext而不是支付凭证的$exts。虽然这个不一定是数据库写入失败的直接原因，但会导致文件名扩展名错误，同时如果后续数据库字段对文件名格式有校验，也可能触发插入失败。

修复建议：
把这行改成：

$receipt_name = time() . "." . $exts;

3. SQL执行结果的判断逻辑完全错误

你最后用if ($mysqli)来判断操作是否成功，这是不对的：

if ($mysqli) {
    $msg = "Your Request For Membership Registration Sent Successfully";
}

$mysqli是数据库连接对象，只要连接成功它就一直存在，不管SQL是否执行成功。这就导致即使SQL插入失败，你也会误以为成功，同时无法捕获错误信息。

修复建议：
判断$mysqli->query($sql)的返回值，或者用更安全的预处理语句：

// 原写法的判断修正
if ($mysqli->query($sql) === TRUE) {
    $msg = "Your Request For Membership Registration Sent Successfully";
} else {
    echo "数据库插入失败: " . $mysqli->error;
}

4. 直接拼接POST变量存在SQL注入风险，且易触发语法错误

你直接把$_POST的内容拼进SQL语句里，如果用户输入的内容包含单引号、换行等特殊字符，会直接导致SQL语法错误，插入失败。比如用户名字里有O'Connor，拼进去后SQL语句会变成'O'Connor'，直接断句报错。

修复建议：
使用MySQLi预处理语句（Prepared Statements），既能避免SQL注入，又能防止特殊字符导致的语法错误：

// 预处理SQL语句
$stmt = $mysqli->prepare("INSERT INTO members (firstname, lastname, image, company, designation, addressone, addresstwo, aadhar, city, state, pin, pan, rnameone, rnametwo, mobile, alternate, email, experience, businessdate, companyregistration, gstin, servicesoffered, fee, mode, receipt) VALUES (?, ?, ?, ?, ?, ?, ?, ?, ?, ?, ?, ?, ?, ?, ?, ?, ?, ?, ?, ?, ?, ?, ?, ?, ?)");

// 绑定参数（参数类型根据实际字段调整，这里假设都是字符串用"s"）
$stmt->bind_param("sssssssssssssssssssssssss", 
    $_POST['first_name'], 
    $_POST['last_name'], 
    $image_name, 
    $_POST['company'], 
    $_POST['designation'], 
    $_POST['address'], 
    $_POST['address2'], 
    $_POST['aadhaar'], 
    $_POST['city'], 
    $_POST['state'], 
    $_POST['pin'], 
    $_POST['pan'], 
    $_POST['recommended'], 
    $_POST['recommended2'], 
    $_POST['mobile'], 
    $_POST['alternate'], 
    $_POST['email'], 
    $_POST['experience'], 
    $_POST['date'], 
    $_POST['registration'], 
    $_POST['gst'], 
    $_POST['services'], 
    $_POST['fee'], 
    $_POST['payment'], 
    $receipt_name
);

// 执行并判断结果
if ($stmt->execute()) {
    // 执行邮件发送逻辑
    mail($to, $subject, $message, $headers);
    mail($from, $subject2, $message2, $headers2);
    $msg = "Your Request For Membership Registration Sent Successfully";
} else {
    echo "数据库插入失败: " . $stmt->error;
}

// 关闭语句
$stmt->close();

5. 数据库字段名与插入字段不匹配（需自行核对）

检查你的members表字段名是否和SQL里的字段完全对应：

比如你用的addressone、addresstwo，表单里是address和address2，如果数据库字段名是address、address2，那这里就会导致插入失败。
再比如rnameone、rnametwo对应表单的recommended、recommended2，也要确认字段名是否一致。