向含AUTO_INCREMENT字段的7字段表插入6值时出现列数不匹配错误

问题核心原因 #

你遇到的错误并非因为表的总字段数和插入值数量不匹配（id_usuario是自增字段，无需手动传入），而是两个关键问题：

• setValores方法仅接收单个参数，但你传入了6个值，最终$this->valores只保留第一个参数，导致SQL中VALUES的数量和指定字段数不匹配
• 字符串类型的字段值未用单引号包裹，硬编码时你可能手动添加了引号所以正常，但表单提交的变量直接拼接会触发SQL语法错误

代码修复方案 #

1. 修正abm.php的方法逻辑 #

调整setValores以支持多参数传入，并对值做转义和引号处理，同时添加错误检查：

<?php
//abm.php
class Tabla_mysql {
    private $conexion;
    private $nombre_tabla;
    private $campos;
    private $valores = [];

    public function __construct($nombre_tabla){
        $this->conexion = new mysqli("localhost","root","","prueba");
        if ($this->conexion->connect_error) {
            die("数据库连接失败: " . $this->conexion->connect_error);
        }
        $this->nombre_tabla = $nombre_tabla;
    }

    public function setCampos($campos){
        $this->campos = $campos;
    }

    // 接收多个参数并存入数组
    public function setValores(...$valores){
        $this->valores = $valores;
    }

    public function insertar(){
        // 处理每个值：数字直接保留，字符串加单引号并转义
        $processedVals = [];
        foreach($this->valores as $val){
            if(is_numeric($val)){
                $processedVals[] = $val;
            } else {
                $processedVals[] = "'" . $this->conexion->real_escape_string($val) . "'";
            }
        }
        $valsStr = implode(',', $processedVals);
        $sql = "INSERT INTO $this->nombre_tabla($this->campos) VALUES($valsStr)";
        
        // 执行SQL并返回错误信息
        if (!$this->conexion->query($sql)) {
            echo "SQL执行错误: " . $this->conexion->error;
        } else {
            echo "数据插入成功";
        }
        $this->conexion->close();
    }
}
?>

2. 保持调用代码不变 #

原调用逻辑的参数传递是正确的，无需修改：

<?php
$rol_usuario = $_GET['rol_usuario'];
$nombre = $_GET['nombre'];
$apellido = $_GET['apellido'];
$correo = $_GET['correo'];
$clave = $_GET['clave'];
$dni = $_GET['dni'];

include 'abm.php';

$tabla = new Tabla_mysql("usuarios");
$tabla->setCampos("rol_usuario,nombre,apellido,correo,clave,dni");
$tabla->setValores($rol_usuario,$nombre,$apellido,$correo,$clave,$dni);
$tabla->insertar();
?>

额外优化建议 #

• 防SQL注入：更安全的方式是使用预处理语句，替代字符串拼接，示例如下：

// 修改insertar方法为预处理版本
public function insertar(){
    $placeholders = implode(',', array_fill(0, count($this->valores), '?'));
    $sql = "INSERT INTO $this->nombre_tabla($this->campos) VALUES($placeholders)";
    $stmt = $this->conexion->prepare($sql);
    
    // 绑定参数，自动识别值类型
    $types = '';
    foreach($this->valores as $val){
        $types .= is_numeric($val) ? 'i' : 's';
    }
    $stmt->bind_param($types, ...$this->valores);
    
    if (!$stmt->execute()) {
        echo "执行错误: " . $stmt->error;
    } else {
        echo "插入成功，新记录ID: " . $stmt->insert_id;
    }
    $stmt->close();
    $this->conexion->close();
}

• 提交方式优化：敏感数据（如密码）建议用POST方法提交，避免暴露在URL中。

内容的提问来源于stack exchange，提问作者Alexis Aguirre