基于前一次插入ID添加数据时遇到mysqli_insert_id问题

嘿，你的思路完全没问题——先插入用户表获取自动递增的userID，再用这个ID插入密码表，但代码里有个大小写敏感的小错误，还有需要注意的SQL安全问题，我帮你梳理下：

1. 先修正变量大小写问题 #

PHP的变量是严格区分大小写的！你定义的是$userId = mysqli_insert_id($conn);，但后面插入密码表时用的是'$userID'，这两个变量名大小写不一样，会导致$userID未定义，最终插入密码表的userID是空白或者报错。

修正后的基础代码：

// 插入用户表
$addQuery = "INSERT INTO vle_users (typeID, username, email, forename, surname) VALUES ('3', '$uname', '$email', '$fname', '$sname')";
$addResult = mysqli_query($conn,$addQuery) or die(mysqli_error($conn));

// 获取自动递增的userID（注意变量名大小写）
$userId = mysqli_insert_id($conn);

// 插入密码表（这里用$userId而不是$userID）
$pwQuery = "INSERT INTO vle_passwords (userID, password) VALUES ('$userId', '$hashedPassword')";
$pwResult = mysqli_query($conn,$pwQuery) or die(mysqli_error($conn));

2. 强烈建议使用预处理语句避免SQL注入 #

上面的代码虽然能运行，但直接把用户输入的变量（比如$uname、$email）拼进SQL语句里，存在严重的SQL注入风险，攻击者可以通过构造恶意输入篡改你的数据库。推荐用mysqli的预处理语句来优化：

// 预处理插入用户表的语句
$addStmt = mysqli_prepare($conn, "INSERT INTO vle_users (typeID, username, email, forename, surname) VALUES (?, ?, ?, ?, ?)");
mysqli_stmt_bind_param($addStmt, "issss", $typeId, $uname, $email, $fname, $sname);

$typeId = 3;
mysqli_stmt_execute($addStmt);

// 获取userID
$userId = mysqli_insert_id($conn);

// 预处理插入密码表的语句
$pwStmt = mysqli_prepare($conn, "INSERT INTO vle_passwords (userID, password) VALUES (?, ?)");
mysqli_stmt_bind_param($pwStmt, "is", $userId, $hashedPassword);

// 注意：密码一定要先哈希再存储！不要存明文！
$hashedPassword = password_hash($userInputPassword, PASSWORD_DEFAULT);
mysqli_stmt_execute($pwStmt);

// 关闭语句
mysqli_stmt_close($addStmt);
mysqli_stmt_close($pwStmt);

额外提醒 #

• 密码必须哈希存储：永远不要把明文密码存入数据库，用password_hash()生成安全的哈希值，验证时用password_verify()。
• 检查mysqli_insert_id()的返回值：如果用户表插入失败，$userId会返回0，这时候不要执行密码表的插入，可以加个判断：

  if ($userId > 0) {
      // 执行密码表插入逻辑
  } else {
      echo "用户插入失败";
  }
  

内容的提问来源于stack exchange，提问作者user8764271