PHP+POST传输HTML表单数据到数据库乱码问题求助（新手）

嘿，新手兄弟，别慌！你遇到的编码乱码和SQL安全问题是入门阶段超常见的坑，我给你拆解成几步，一步步搞定：

一、先搞定UTF-8乱码的根源 #

乱码本质是编码不一致——HTML页面、PHP接收数据、数据库存储这三个环节必须统一用UTF-8（更推荐utf8mb4，支持所有Unicode字符，包括表情）。

1. 给HTML页面加上UTF-8声明 #

你的HTML里没指定编码，浏览器可能会用默认编码解析，导致传过去的数据编码不对。在<head>标签里加这行：

<meta charset="UTF-8">

修改后的完整HTML（顺便补全缺失的<table>标签，让结构更规范）：

<!DOCTYPE html>
<html>
<head>
    <meta charset="UTF-8">
    <title>Create Customer</title>
</head>
<body>
    <form action="insert.php" method="post">
        <table>
            <tbody>
                <tr>
                    <td width="20%">privet name</td>
                    <td><input type="text" id="privetname" name="fname" size="16"></td>
                </tr>
                <tr>
                    <td width="20%">&nbsp;last name</td>
                    <td><input type="text" id="lastname" name="lname" size="16"></td>
                </tr>
                <tr>
                    <td width="20%">&nbsp;phone</td>
                    <td><input type="text" id="phone" name="phone" size="16"></td>
                </tr>
                <tr>
                    <td width="20%">&nbsp;email</td>
                    <td><input type="email" id="email" name="email" size="16"></td>
                </tr>
                <tr>
                    <td width="20%">&nbsp;birthday</td>
                    <td><input type="date" id="birthday" name="birthday"></td>
                </tr>
                <tr>
                    <td width="20%">&nbsp;anniversary</td>
                    <td><input type="date" id="anniversary" name="anniversary"></td>
                </tr>
                <tr>
                    <td colspan="2"><button type="submit"><font size="+1">Create Customer</font></button></td>
                </tr>
            </tbody>
        </table>
    </form>
</body>
</html>

2. PHP连接数据库时强制设置UTF-8编码 #

不管你用mysqli还是PDO，连接后必须设置编码。这里以最常用的mysqli为例：

// 替换成你的数据库连接信息
$host = 'localhost';
$dbname = '你的数据库名';
$username = '用户名';
$password = '密码';

// 创建连接
$conn = new mysqli($host, $username, $password, $dbname);

// 检查连接是否成功
if ($conn->connect_error) {
    die("连接失败: " . $conn->connect_error);
}

// 关键操作：设置连接编码为utf8mb4
$conn->set_charset("utf8mb4");

3. 确保数据库和表的编码是utf8mb4 #

登录数据库管理工具（比如phpMyAdmin），检查并修改：

• 数据库的字符集设为utf8mb4，排序规则选utf8mb4_unicode_ci
• customer表及所有字段的字符集同样设置为utf8mb4

如果之前没设置，可执行以下SQL修改：

ALTER DATABASE 你的数据库名 CHARACTER SET utf8mb4 COLLATE utf8mb4_unicode_ci;
ALTER TABLE customer CONVERT TO CHARACTER SET utf8mb4 COLLATE utf8mb4_unicode_ci;

二、紧急修复你的PHP代码：避免SQL注入！ #

你现在直接把$_POST变量拼进SQL语句里，这是超级危险的操作——黑客可以轻松篡改你的数据库，甚至删库跑路！必须用**预处理语句（参数化查询）**来处理。

修改后的insert.php完整代码（基于mysqli）：

<?php
// 1. 数据库连接（带编码设置）
$host = 'localhost';
$dbname = '你的数据库名';
$username = '用户名';
$password = '密码';

$conn = new mysqli($host, $username, $password, $dbname);
if ($conn->connect_error) {
    die("连接失败: " . $conn->connect_error);
}
$conn->set_charset("utf8mb4");

// 2. 用预处理语句插入数据
if ($_SERVER['REQUEST_METHOD'] === 'POST') {
    // 准备SQL模板，用?作为参数占位符
    $sql = "INSERT INTO customer (fname, lname, phone, email, birthday, anniversary) 
            VALUES (?, ?, ?, ?, ?, ?)";
    
    // 初始化预处理语句
    $stmt = $conn->prepare($sql);
    
    // 绑定参数：s代表字符串，这里6个参数都是字符串/日期类型，所以用6个s
    $stmt->bind_param("ssssss", $_POST['fname'], $_POST['lname'], $_POST['phone'], $_POST['email'], $_POST['birthday'], $_POST['anniversary']);
    
    // 执行语句并反馈结果
    if ($stmt->execute()) {
        echo "新客户创建成功！";
    } else {
        echo "错误: " . $stmt->error;
    }
    
    // 关闭语句和连接
    $stmt->close();
    $conn->close();
}
?>

三、最后验证步骤 #

1. 把修改后的HTML和PHP上传到服务器（或本地环境）
2. 提交表单后，去数据库查看数据——乱码应该消失了
3. 记住：以后永远不要直接把用户输入拼进SQL里，预处理语句是入门必须掌握的安全技能！

内容的提问来源于stack exchange，提问作者ליאור הרשקו