PHP连接MySQL成功但INSERT无报错却未写入数据求助

嘿，我帮你找出了代码里几个导致数据没写入数据库的关键问题，咱们一个个来看：

1. SQL语句语法错误 #

你的INSERT语句里，VALUES后面直接跟了值，但缺少了开头的左括号！正确的格式应该是VALUES (值1, 值2, ...)，你现在的写法会让MySQL完全无法解析这条语句，自然不会执行插入操作。

2. mysqli_query参数顺序搞反了 #

mysqli_query()的正确参数顺序是先传数据库连接对象，再传SQL语句，但你写反成了mysqli_query($query,$connection)，这会导致函数根本无法正确执行。

3. 变量名拼写错误 #

你定义的变量是$exeute_query（注意少了一个字母c），但后面判断的时候用的是execute_query，变量名不匹配会导致判断逻辑直接失效——就算查询真的出错了，你也看不到错误提示。

4. 错误处理的细节问题 #

• mysqli_error()必须传入数据库连接对象，写成mysqli_error()是无效的，正确写法是mysqli_error($connection)；
• 原来的die("Error".mysqli_error);里，mysqli_error是函数，得加括号并传连接对象，不然只会输出函数名，根本看不到真实的错误信息。

额外的重要提醒：SQL注入风险 #

你直接把POST参数拼接到SQL语句里，存在严重的SQL注入漏洞！这不仅不安全，还可能因为参数里的特殊字符（比如单引号）导致SQL语句直接报错。强烈建议使用预处理语句来避免这个问题，这也是PHP操作数据库的最佳实践。

修正后的完整代码 #

<?php
$dbhost = "localhost";
$dbname = "listings";
// 先对POST参数做兜底处理，避免Undefined index错误
$un = $_POST["un"] ?? '';
$pass = $_POST["pass"] ?? '';
$name = $_POST["name"] ?? '';
$des = $_POST["des"] ?? '';
$quan = $_POST["quantity"] ?? '';
$specs = $_POST["specs"] ?? '';
$price = $_POST["price"] ?? '';
$url1 = ".";
$url2 = ".";
$url3 = ".";
$url4 = ".";

$connection = mysqli_connect($dbhost, $un, $pass, $dbname);
if (!$connection) {
    die("数据库连接失败: " . mysqli_error($connection));
} else {
    echo "数据库连接成功 " . $des;
}

// 使用预处理语句，彻底避免SQL注入和特殊字符问题
$query = "INSERT INTO items (name,description,quantity,specs,price,url1,url2,url3,url4) 
          VALUES (?, ?, ?, ?, ?, ?, ?, ?, ?)";
$stmt = mysqli_prepare($connection, $query);
// 绑定参数：s代表字符串，i代表整数，根据你的字段实际类型调整
mysqli_stmt_bind_param($stmt, "ssissssss", $name, $des, $quan, $specs, $price, $url1, $url2, $url3, $url4);
$execute_result = mysqli_stmt_execute($stmt);

if (!$execute_result) {
    die("数据插入失败: " . mysqli_error($connection));
} else {
    echo "数据插入成功！";
}

// 记得关闭预处理语句和数据库连接
mysqli_stmt_close($stmt);
mysqli_close($connection);
?>

补充说明 #

1. 我添加了$_POST["xxx"] ?? ''来处理POST参数不存在的情况，避免出现Undefined index的错误；
2. 改用预处理语句不仅解决了安全问题，还能避免因参数里的特殊字符导致的SQL语法错误；
3. 所有错误处理都修正为正确的调用方式，以后再遇到问题，能直接看到具体的错误信息，方便排查。

内容的提问来源于stack exchange，提问作者Abdelrahman Shalaby