HTML表单数据无法存入MySQL数据库（PHP环境）求助

我帮你排查了几个关键问题，这应该是导致插入操作失败的核心原因：

1. 错误的插入结果判断逻辑 #

INSERT 语句执行后，$connect->query($sql) 返回的是布尔值（成功返回true，失败返回false），但你用了mysqli_fetch_array($result)——这个函数是用来处理SELECT查询返回的结果集的，对INSERT的布尔结果调用它会直接返回null，所以不管插入成功与否，都会进入else分支弹出“Fail”提示。

2. 未处理生日为空的情况 #

如果用户没有选择生日，$_POST['btday_input']是空字符串，strtotime('')会返回false，date('Y-m-d', false)会生成1970-01-01，但你的数据库表中btday字段允许NULL，应该把空值转换成SQL的NULL而不是默认日期。

3. 严重的SQL注入风险 #

直接将用户输入拼接到SQL语句中，会导致SQL注入漏洞，必须使用预处理语句来避免这个问题。

4. 缺少数据库连接检查与字符集设置 #

你的default.php没有检查数据库连接是否成功，也没有设置UTF-8字符集，可能导致连接失败或中文乱码。

修改后的代码 #

首先修正 default.php（添加连接检查与字符集设置） #

<?php 
header('Content-Type: text/html; charset=UTF-8');
error_reporting(E_ERROR | E_PARSE);

// 直接在连接时指定数据库，简化操作
$connect = mysqli_connect("localhost", "MY_ID", "MY_PASSWORD", "MY_DB_NAME");

// 检查连接是否成功，方便调试
if (!$connect) {
    die("数据库连接失败: " . mysqli_connect_error());
}

// 设置UTF-8字符集，避免中文乱码
mysqli_set_charset($connect, "utf8mb4");

session_start();
?>

然后修正 SignInProgress.php（修复判断逻辑、处理空生日、使用预处理语句） #

<?php 
include 'default.php';

// 拦截非法访问，确保是通过表单提交进入的
if (!isset($_POST['submit_signin'])) {
    echo "<script>alert('非法访问！'); window.location.href='SignIn.php';</script>";
    exit;
}

$id_input = $_POST['id_input'];
$pw_input = $_POST['pw_input'];
$name_input = $_POST['name_input'];
date_default_timezone_set('Asia/Seoul');

// 处理生日：为空则设为NULL，否则格式化日期
$btday_input = $_POST['btday_input'];
$reset_btday_input = !empty($btday_input) ? date('Y-m-d', strtotime($btday_input)) : NULL;

// 使用预处理语句避免SQL注入，同时明确指定字段顺序（更安全）
$sql = "INSERT INTO signin (id, pw, name, btday) VALUES (?, ?, ?, ?)";
$stmt = mysqli_prepare($connect, $sql);

// 绑定参数：s代表字符串类型，兼容NULL值
mysqli_stmt_bind_param($stmt, "ssss", $id_input, $pw_input, $name_input, $reset_btday_input);

// 执行插入操作
$result = mysqli_stmt_execute($stmt);

if ($result) {
    echo "<script>alert('Success'); window.location.href='SignIn.php';</script>";
} else {
    // 打印具体错误信息，方便排查问题
    echo "<script>alert('Fail: " . mysqli_error($connect) . "');</script>";
}

// 关闭语句与数据库连接
mysqli_stmt_close($stmt);
mysqli_close($connect);
?>

额外调试建议 #

如果修改后还是失败，可以查看mysqli_error($connect)返回的具体错误信息，比如字段长度超出、主键重复等，这能帮你更快定位问题。

内容的提问来源于stack exchange，提问作者H.Kwon