无法为博客搭建CMS管理后台，PHP数据插入代码遇问题

看起来你的代码里有几个关键问题导致点击发布按钮后出问题，我来帮你逐一排查并修复：

1. 变量调用顺序错误 #

你在代码最开始就调用了mysqli_fetch_array($query)，但此时$query还没有被定义（$query = mysqli_query(...)是在后面才声明的），这会直接触发PHP错误，中断程序执行。

2. 严重的SQL注入风险 #

直接把用户提交的$_POST参数拼进SQL语句里，是非常不安全的做法，攻击者可以轻易篡改你的数据库数据甚至获取敏感信息。必须使用预处理语句来避免这个问题。

3. 缺少错误处理逻辑 #

当mysqli_query执行失败时，你没有任何提示，根本不知道问题出在哪里——比如数据库连接异常、字段不匹配、权限不足等情况都可能导致插入失败。

4. 表单提交逻辑位置不对 #

处理POST提交的代码应该放在页面最开始，这样提交表单时会先处理插入逻辑，再执行查询和页面渲染，避免不必要的查询执行，也能防止逻辑冲突。

修复后的完整代码 #

<?php 
include '../includes/config.php'; 

// 先处理POST提交逻辑，放在最顶部
if (isset($_POST["post"])) { 
    // 可选但推荐：验证必填字段，避免空数据插入
    if(empty($_POST["title"]) || empty($_POST["article"])){
        die("标题和文章内容不能为空，请返回重新填写");
    }

    $title = $_POST["title"]; 
    $description = $_POST["description"]; 
    $article = $_POST["article"]; 

    // 使用预处理语句彻底防范SQL注入
    $stmt = mysqli_prepare($conn, "INSERT INTO post (title, description, article) VALUES(?, ?, ?)");
    mysqli_stmt_bind_param($stmt, "sss", $title, $description, $article);
    
    // 执行并检查结果，添加错误提示
    if(mysqli_stmt_execute($stmt)){
        header("location:index.php?article");
        exit; // 跳转后必须终止脚本执行，防止后续代码运行
    } else {
        // 输出具体错误信息，方便开发阶段调试
        die("发布失败: " . mysqli_error($conn));
    }
} 

// 查询文章列表，这部分放在处理提交之后
$query = mysqli_query($conn, "SELECT * FROM post"); 
// 如果需要获取单条数据，在这里调用mysqli_fetch_array
// $row = mysqli_fetch_array($query);
?>

关键修改点说明 #

• 调整逻辑顺序：把POST处理代码移到最顶部，确保提交时优先执行插入操作。
• 添加字段验证：避免空数据插入数据库，提升数据完整性。
• 替换为预处理语句：彻底解决SQL注入问题，同时让代码更健壮。
• 增加错误处理：执行失败时输出具体错误信息，帮你快速定位问题。
• 跳转后添加exit：防止header跳转后脚本继续执行，避免潜在的逻辑问题。

另外，开发阶段建议开启PHP错误提示，能更快发现代码中的语法或运行时错误：

error_reporting(E_ALL);
ini_set('display_errors', 1);

内容的提问来源于stack exchange，提问作者Aqwam Hizbal