HTML表单数据插入数据库求助：HTML&PHP新手开发技术问询

嘿，作为刚入门HTML和PHP的新手，你已经开了个好头！不过先帮你修正下HTML表单里的语法错误，再给你一套完整的、安全的代码方案，帮你把用户信息顺利存入数据库。

一、修正后的HTML表单代码 #

你原来的表单里有个关键语法错误：HTML属性赋值要用=而不是:，比如method="POST"而不是method:"POST"。我帮你补全了常见的注册字段（邮箱、密码），并优化了结构：

<h1>Create Your GoSense Account</h1>
<form method="POST" action="newuserform.php">
    <div class="namef">
        Name: <input type="text" style="width:200px" name="Name" placeholder="First Name" required><br>
    </div>
    <div class="surnamef">
        Surname: <input type="text" style="width:178px" name="Surname" placeholder="Last Name" required><br>
    </div>
    <div class="emailf">
        Email: <input type="email" style="width:205px" name="Email" placeholder="your@email.com" required><br>
    </div>
    <div class="passwordf">
        Password: <input type="password" style="width:190px" name="Password" placeholder="Create a password" required><br>
    </div>
    <button type="submit" name="submit">Create Account</button>
</form>

我加了required属性让浏览器做基础的字段校验，提升用户体验。

二、对应的PHP处理代码（newuserform.php） #

这部分负责接收表单数据、连接数据库、安全插入数据。一定要注意用预处理语句防止SQL注入，还有密码要加密存储，绝对不能明文存！

<?php
// 只处理POST提交的请求
if ($_SERVER['REQUEST_METHOD'] === 'POST' && isset($_POST['submit'])) {
    // 获取并过滤表单数据
    $name = trim($_POST['Name']);
    $surname = trim($_POST['Surname']);
    $email = trim($_POST['Email']);
    $password = trim($_POST['Password']);

    // 数据库连接信息（替换成你虚拟主机的真实信息）
    $host = 'localhost'; // 大多虚拟主机是localhost，少数可能有特定地址
    $dbname = 'your_database_name';
    $username = 'your_db_username';
    $db_password = 'your_db_password';

    try {
        // 用PDO连接数据库（比mysqli更灵活安全）
        $pdo = new PDO("mysql:host=$host;dbname=$dbname;charset=utf8mb4", $username, $db_password);
        $pdo->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);

        // 预处理插入语句，防止SQL注入
        $stmt = $pdo->prepare("INSERT INTO users (name, surname, email, password) VALUES (?, ?, ?, ?)");
        
        // 密码加密（用password_hash，后续登录用password_verify验证）
        $hashed_password = password_hash($password, PASSWORD_DEFAULT);
        
        // 绑定参数并执行
        $stmt->execute([$name, $surname, $email, $hashed_password]);

        echo "Account created successfully! Welcome aboard!";
    } catch(PDOException $e) {
        // 错误提示（生产环境可以改成更友好的提示，不要暴露具体错误）
        echo "Error: " . $e->getMessage();
    }

    // 关闭数据库连接
    $pdo = null;
}
?>

三、关键注意事项 #

• 数据库表准备：你需要先在数据库里创建一个users表，SQL语句大概是：

  CREATE TABLE users (
      id INT AUTO_INCREMENT PRIMARY KEY,
      name VARCHAR(50) NOT NULL,
      surname VARCHAR(50) NOT NULL,
      email VARCHAR(100) NOT NULL UNIQUE,
      password VARCHAR(255) NOT NULL,
      created_at TIMESTAMP DEFAULT CURRENT_TIMESTAMP
  );
  

• 替换数据库信息：把PHP里的your_database_name、your_db_username、your_db_password换成虚拟主机提供的真实数据库凭据。
• 安全细节：生产环境不要直接输出数据库错误信息，应该用日志记录；可以再加更多输入校验（比如密码长度、邮箱格式二次验证）。

内容的提问来源于stack exchange，提问作者 Alex