PHP+MySQL图书目录提交功能失效，求助排查数据库连接问题

咱们一步步拆解你遇到的表单提交无反应、SQL插入不生效的问题——大概率不是include_once的连接方式出了问题，而是错误未被捕获和POST请求处理逻辑不严谨导致的，下面是具体的排查和修复步骤：

1. 先开启PHP错误提示，捕获隐藏报错 #

默认情况下PHP可能关闭了错误显示，导致你看不到执行过程中的问题。在book.php最顶部添加以下代码，让错误信息直接显示出来：

<?php
error_reporting(E_ALL);
ini_set('display_errors', 1);
include_once 'sqlConnect.php'; 
?>

这样如果有变量未定义、数据库操作失败等问题，都会直观展示在页面上，帮你快速定位根源。

2. 修复POST请求的处理逻辑 #

你当前的代码在页面首次加载（GET请求）时就会尝试读取$_POST变量，这会触发未定义索引的警告，可能直接中断后续SQL执行。应该先判断是否是POST请求，再处理表单数据：

<?php
// 只在表单提交（POST请求）时处理数据
if ($_SERVER['REQUEST_METHOD'] === 'POST' && isset($_POST['submit'])) {
    // 对表单数据做存在性检查，避免未定义索引警告
    $title = isset($_POST['title']) ? trim($_POST['title']) : '';
    $author = isset($_POST['author']) ? trim($_POST['author']) : '';
    $genre = isset($_POST['genre']) ? trim($_POST['genre']) : '';
    // 恢复使用用户输入的quantity，同时做整数校验
    $quantity = isset($_POST['quantity']) ? (int)$_POST['quantity'] : 0;

    // 校验必填字段，避免空数据插入
    if (!empty($title) && !empty($author)) {
        // 先保留原写法排查问题，后面会修复SQL注入风险
        $sql = "INSERT INTO catalog (title, author, genre, quantity) VALUES ('$title', '$author', '$genre', '$quantity');";
        // 执行SQL并捕获错误
        $result = mysqli_query($con, $sql);
        if ($result) {
            echo "<p style='text-align:center; color:green;'>图书添加成功！</p>";
        } else {
            // 输出具体的数据库错误信息
            echo "<p style='text-align:center; color:red;'>添加失败：" . mysqli_error($con) . "</p>";
        }
    } else {
        echo "<p style='text-align:center; color:red;'>请填写书名和作者！</p>";
    }
}
?>

这里的关键优化：

• 只在POST请求时处理数据，避免GET请求时的报错
• 对$_POST变量做存在性检查，防止警告中断执行
• 校验必填字段，避免无效空数据插入
• 捕获mysqli_query的返回值，输出具体错误（这能直接告诉你SQL执行失败的原因）

3. 确认数据库连接在book.php中正常可用 #

虽然你说sqlConnect.php里的连接没问题，但可以在POST处理代码里加一行var_dump($con);，验证连接对象是否有效：

if ($_SERVER['REQUEST_METHOD'] === 'POST' && isset($_POST['submit'])) {
    var_dump($con); // 查看连接是否正常
    // 后续代码...
}

如果输出object(mysqli)相关内容，说明连接没问题；如果是null或者报错，再排查include_once的文件路径问题（不过你能正常加载页面，大概率路径是对的）。

4. 修复SQL注入风险（重要！） #

你当前的SQL语句直接拼接用户输入，存在严重的SQL注入漏洞，哪怕是测试环境也建议立即修复，改用预处理语句：

// 替换原来的SQL执行代码
$stmt = mysqli_prepare($con, "INSERT INTO catalog (title, author, genre, quantity) VALUES (?, ?, ?, ?)");
mysqli_stmt_bind_param($stmt, "sssi", $title, $author, $genre, $quantity);
$executeResult = mysqli_stmt_execute($stmt);

if ($executeResult) {
    echo "<p style='text-align:center; color:green;'>图书添加成功！</p>";
} else {
    echo "<p style='text-align:center; color:red;'>添加失败：" . mysqli_stmt_error($stmt) . "</p>";
}
mysqli_stmt_close($stmt);

预处理语句能有效防止SQL注入，同时也能避免用户输入包含特殊字符（比如单引号）导致的SQL语法错误。

5. 补充表单的action属性（可选但规范） #

虽然表单默认提交到当前页面，但显式指定action会更清晰，避免一些环境下的奇怪问题：

<form method="POST" action="<?php echo htmlspecialchars($_SERVER['PHP_SELF']); ?>">

htmlspecialchars能防止XSS攻击，是更规范的写法。

按照上面的步骤修改后，你应该能看到具体的错误提示或者成功消息，从而快速解决问题。如果还是有异常，把错误信息贴出来就能进一步排查了。

内容的提问来源于stack exchange，提问作者glockner