表单数据无法提交至服务器：疑似MySQL连接异常排查请求

嘿，我帮你梳理下代码里的几处关键问题，这些都会导致数据无法正常存入数据库，不止是连接环节哦：

1. 废弃的MySQL扩展导致连接失败 #

你用的mysql_connect()、mysql_query()这些函数在PHP 5.5就被标记为废弃，PHP 7及以上版本直接移除了，所以哪怕连接参数正确，也会直接报错。必须换成MySQLi扩展或者PDO，这是首要问题。

2. 数据库连接参数为空且判断逻辑错误 #

• 你写的mysql_connect(“”,“”,“”)里的主机、用户名、密码都是空的，这根本没法连接数据库，得替换成你的实际数据库信息，比如mysqli_connect('localhost', 'db_username', 'db_password')
• 连接判断里if (!connect)少了变量符号，应该是if (!$connect)，否则这个判断完全不生效，连接失败了也不会提示。

3. SQL语法与逻辑错误 #

• 字段名Street/House_Name包含斜杠，属于SQL特殊字符，必须用反引号包裹，写成\Street/House_Name``，不然数据库会解析错误
• 你获取了$noaddress = $_POST['noaddress']，但插入SQL时没用到这个值，反而只用了$_POST['address']，导致门牌号数据没存入数据库
• 变量拼写错误：$adresss应该是$address，会导致前端输出错误

4. 严重的SQL注入风险（同时会导致插入失败） #

直接把$_POST的原始值拼进SQL语句里，一旦用户输入包含单引号（比如名字里有O'Neil），就会直接破坏SQL语法，导致插入失败，还会被黑客利用注入攻击。必须用预处理语句来绑定参数。

修正后的代码示例（用MySQLi预处理） #

<!DOCTYPE HTML>
<html>
<head>
    <title> Payment details </title>
    <link rel="stylesheet" type="text/css" href="./style.css"> <!-- 补全CSS文件名，避免加载失败 -->
</head>
<body>
    <h3> Your payment was successful! </h3>
    <?php
    // 先判断POST数据是否完整，避免未定义索引错误
    if (!isset($_POST['name'], $_POST['noaddress'], $_POST['address'], $_POST['postcode'], $_POST['Card_number'], $_POST['CVV'])) {
        die("请填写完整的表单数据");
    }

    $firstname = $_POST['name'];
    $noaddress = $_POST['noaddress'];
    $address = $_POST['address'];
    $postcode = $_POST['postcode'];

    print "<p> Your name is $firstname and your chosen product will be delivered to the $noaddress $address $postcode </p>";

    // 使用MySQLi连接数据库，替换成你的实际参数
    $connect = mysqli_connect('localhost', '你的数据库用户名', '你的数据库密码', 'Payment');
    if (!$connect) {
        die('Connection Failed: ' . mysqli_connect_error());
    }

    // 预处理SQL，用?作为参数占位符，处理特殊字段名
    $stmt = mysqli_prepare($connect, "INSERT INTO Payment_details (Name, Card_Number, CVV, `Street/House_Name`, Postcode) VALUES (?, ?, ?, ?, ?)");
    // 绑定参数，s代表字符串类型，可根据字段类型调整
    mysqli_stmt_bind_param($stmt, "sssss", $firstname, $_POST['Card_number'], $_POST['CVV'], $noaddress . ' ' . $address, $postcode);

    if (mysqli_stmt_execute($stmt)) {
        echo "Your information was added to the database.";
    } else {
        die('Error: ' . mysqli_stmt_error($stmt));
    }

    // 关闭语句和连接
    mysqli_stmt_close($stmt);
    mysqli_close($connect);
    ?>
</body>
</html>

额外提示 #

• 记得把'你的数据库用户名'、'你的数据库密码'替换成你实际的数据库账号密码
• 确保提交表单的页面里，<form>标签设置了method="post"且action指向这个处理页面，否则POST数据根本传不过来
• 检查表单里的每个输入框都正确设置了name属性，和$_POST里的键对应

内容的提问来源于stack exchange，提问作者Yalla