HTML表单数据插入MySQL数据库为空问题排查

嘿，我看到你遇到的问题了——表单提交后提示成功但数据库里全是空值，这其实是新手常犯的两个小问题，我来一步步帮你解决：

1. 核心问题：HTML表单缺少name属性 #

PHP的$_POST超全局变量是通过表单元素的**name属性**来获取值的，而不是id属性。你现在的所有<input>标签都只有id，没有name，所以PHP根本拿不到用户输入的内容，自然插入到数据库的就是空值了。

修改你的HTML表单，给每个<input>加上和id一致的name属性，比如：

<form action="" method="post">
 <div class="form-group">
 <label for="date">Date</label>
 <input type="date" class="form-control" id="date" name="date" aria-describedby="emailHelp" placeholder="Date">
 <small id="emailHelp" class="form-text text-muted">The date the team went to the job site</small>
 </div>
 <div class="form-group">
 <label for="job_number">Job Number</label>
 <input type="text" class="form-control" id="job_number" name="job_number" placeholder="JC2020">
 </div>
 <div class="form-group">
 <label for="job_name">Job Name</label>
 <input type="text" class="form-control" id="job_name" name="job_name" placeholder="AVI Tender">
 </div>
 <div class="form-group">
 <label for="team_name">Team Name</label>
 <input type="text" class="form-control" id="team_name" name="team_name" placeholder="Shane">
 </div>
 <div class="form-group">
 <label for="pastel_code">Pastel Code</label>
 <input type="text" class="form-control" id="pastel_code" name="pastel_code" placeholder="012">
 </div>
 <div class="form-group">
 <label for="vrn">Vehicle Registration</label>
 <input type="text" class="form-control" id="vrn" name="vrn" placeholder="ND 123-456">
 </div>
 <button type="submit" class="btn btn-primary">Submit</button>
</form>

注意看每个<input>都加上了name="xxx"，和你PHP里$_POST['xxx']的名字完全对应。

2. 重要改进：修复SQL注入漏洞 #

你的PHP代码直接把用户输入拼到SQL语句里，这会导致严重的SQL注入攻击，同时也可能因为用户输入的特殊字符（比如单引号）导致SQL语法错误。我们应该用PDO的预处理语句来解决这个问题：

修改后的PHP代码：

<?php
require_once('config.php');

// 先检查是否是POST请求，避免直接访问PHP文件报错
if ($_SERVER['REQUEST_METHOD'] === 'POST') {
    // 获取表单值，用??运算符设置默认值，避免未定义索引警告
    $date = $_POST['date'] ?? '';
    $job_number = $_POST['job_number'] ?? '';
    $team_name = $_POST['team_name'] ?? '';
    $pastel_code = $_POST['pastel_code'] ?? '';
    $vrn = $_POST['vrn'] ?? '';
    $job_name = $_POST['job_name'] ?? '';

    try {
        $conn->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);
        
        // 使用预处理语句，用占位符代替变量
        $sql = "INSERT INTO job_records (date, job_number, team_name, pastel_code, vrn, job_name) 
                VALUES (:date, :job_number, :team_name, :pastel_code, :vrn, :job_name)";
        
        $stmt = $conn->prepare($sql);
        // 绑定参数，确保数据安全传递
        $stmt->bindParam(':date', $date);
        $stmt->bindParam(':job_number', $job_number);
        $stmt->bindParam(':team_name', $team_name);
        $stmt->bindParam(':pastel_code', $pastel_code);
        $stmt->bindParam(':vrn', $vrn);
        $stmt->bindParam(':job_name', $job_name);
        
        $stmt->execute();
        
        echo "<script>alert('Data successfully added!'); window.location='dataentry.php'</script>";
    } catch(PDOException $e) {
        // 捕获异常，方便调试排查问题
        echo "Error: " . $e->getMessage();
    }
}
?>

调试小技巧 #

如果你以后再遇到类似问题，可以在PHP开头加上var_dump($_POST);，看看是否正确获取到了表单提交的值。如果输出是空数组，那肯定是表单的问题（比如没加name、请求方法不对等）。

内容的提问来源于stack exchange，提问作者Lee-Roy Christianson