PHP代码无法插入MySQL数据库，请求技术协助

我帮你梳理下这段代码里的几个关键问题，这些大概率就是导致数据插不进MySQL的原因，咱们一个个来解决：

1. 直接拼接SQL的致命问题（核心原因） #

你现在把用户输入的变量直接拼进SQL语句里，不仅有严重的SQL注入风险，还可能因为输入里的特殊字符（比如单引号、换行符）导致SQL语法错误，直接触发插入失败。而且这种写法在mysqli的query()方法里出错时，返回的错误信息可能不够明确。

解决方法是改用预处理语句，这是PHP操作数据库的规范安全写法：

// 用占位符?代替变量，避免直接拼接
$sql = "INSERT INTO personne (CP, EMAIL, PRENOM, NOM) VALUES (?, ?, ?, ?)";
// 初始化预处理对象
$stmt = $conn->prepare($sql);
// 绑定参数：s代表字符串类型，四个参数对应四个s
$stmt->bind_param("ssss", $cpo, $emailo, $prenomo, $nomo);
// 执行语句
if ($stmt->execute()) {
    echo "New record is inserted successfully";
} else {
    echo "Error: " . $stmt->error;
}
// 关闭预处理和连接
$stmt->close();
$conn->close();

2. 数据库连接关闭逻辑错误 #

你现在只在插入失败的else分支里调用了$conn->close()，但插入成功时完全没关闭连接。虽然PHP会自动回收资源，但这是不规范的写法，容易导致连接泄漏。正确的做法是不管插入成功还是失败，都要关闭连接（预处理写法里已经包含了）。

3. 错误提示文案完全不符 #

当有字段为空时，你输出的是echo "Password should not be empty";，但你的判断逻辑是检查所有表单字段非空，根本没涉及密码字段！这会给用户造成误导，应该改成：

echo "All fields are required, please fill in everything!";

4. 遗漏部分表单字段的插入 #

你的表单收集了ageo、sexeo、villeo这三个字段，但INSERT语句里完全没用到它们。如果你的personne表有对应的字段（比如AGE、SEXE、VILLE），那必须把这些字段也加到插入语句里，比如：

$sql = "INSERT INTO personne (CP, EMAIL, PRENOM, NOM, AGE, SEXE, VILLE) VALUES (?, ?, ?, ?, ?, ?, ?)";
$stmt = $conn->prepare($sql);
// 假设AGE是整数类型，用i代表，其他是字符串用s，所以类型符是"sssisss"
$stmt->bind_param("sssisss", $cpo, $emailo, $prenomo, $nomo, $ageo, $sexeo, $villeo);

如果表没有这些字段，那可以忽略，但如果这是你原本要插入的数据，那这就是关键遗漏。

5. 连接错误处理可以更统一 #

你现在用mysqli_connect_error()判断连接错误，但因为是用new mysqli()创建的连接，直接用$conn->connect_error写法更统一：

$conn = new mysqli($host, $dbusername, $dbpassword, $dbname);
if ($conn->connect_error) {
    die('Connect Error (' . $conn->connect_errno . ') ' . $conn->connect_error);
}

完整修正后的代码示例 #

把所有问题修复后的代码如下，你可以直接测试：

<?php
if (isset($_POST['ok1'])) {
    $nomo = filter_input(INPUT_POST, 'nomo');
    $prenomo = filter_input(INPUT_POST, 'prenomo');
    $emailo = filter_input(INPUT_POST, 'emailo');
    $ageo = filter_input(INPUT_POST, 'ageo');
    $sexeo = filter_input(INPUT_POST, 'sexeo');
    $villeo = filter_input(INPUT_POST, 'villeo');
    $cpo = filter_input(INPUT_POST, 'cpo');

    // 检查所有必填字段非空
    if (!empty($nomo) && !empty($prenomo) && !empty($emailo) && !empty($ageo) && !empty($sexeo) && !empty($villeo) && !empty($cpo)) {
        $host = "localhost";
        $dbusername = "root";
        $dbpassword = "";
        $dbname = "srv_msn";

        // 创建数据库连接
        $conn = new mysqli($host, $dbusername, $dbpassword, $dbname);
        if ($conn->connect_error) {
            die('Connect Error (' . $conn->connect_errno . ') ' . $conn->connect_error);
        }

        // 准备预处理SQL（包含所有表单字段）
        $sql = "INSERT INTO personne (CP, EMAIL, PRENOM, NOM, AGE, SEXE, VILLE) VALUES (?, ?, ?, ?, ?, ?, ?)";
        $stmt = $conn->prepare($sql);
        // 绑定参数：根据字段类型调整类型符，这里假设AGE是整数，其他是字符串
        $stmt->bind_param("sssisss", $cpo, $emailo, $prenomo, $nomo, $ageo, $sexeo, $villeo);

        // 执行插入并反馈结果
        if ($stmt->execute()) {
            echo "New record is inserted successfully";
        } else {
            echo "Error: " . $stmt->error;
        }

        // 关闭资源
        $stmt->close();
        $conn->close();
    } else {
        echo "All fields are required, please fill in everything!";
        die();
    }
}
?>

另外还要确认几个细节：

• 你的personne表字段名、数据类型是否和插入的参数完全匹配
• 表单提交按钮的name属性确实是ok1，确保isset($_POST['ok1'])能触发逻辑
• 数据库用户root（空密码）是否拥有srv_msn数据库的INSERT权限

内容的提问来源于stack exchange，提问作者Anwar Elaajabi