PHP表单数据插入MySQLi报错问题求助

嘿，我看了你的代码，发现几个关键问题，这应该就是你一直报错的原因，咱们一个个来解决：

1. 数据库连接的变量解析错误 #

你在连接数据库时用了单引号包裹变量：

$db = mysqli_connect('$host','$username','$password','$database');

PHP里单引号内的变量不会被解析，所以你实际传递给mysqli_connect的是字符串'$host'、'$username'这些字面量，而不是你定义的变量值，这直接导致数据库连接失败。

修正方式：去掉单引号，直接使用变量：

$db = mysqli_connect($host, $username, $password, $database);

2. SQL语句的列名语法错误 #

你的INSERT语句里给列名加了单引号：

INSERT INTO users ('username','password') VALUES ('$un','$em')

SQL中，列名不能用单引号包裹（单引号是用来包裹字符串值的），如果列名有特殊字符才需要用反引号，或者直接不用引号。单引号包裹列名会被MySQL当成字符串常量，触发语法错误。

修正后的SQL语句（这里注意你代码里的字段是username和password，但表单传的是uname（用户名）和email1（邮箱），这里可能是笔误，你可以根据实际表结构调整）：

INSERT INTO users (`username`, `password`) VALUES ('$un','$em')

3. 缺少错误检测机制 #

你没有添加任何错误检测代码，根本不知道是连接失败还是SQL语句出错。建议在连接和查询后加上错误提示：

// 检测连接
if (!$db) {
    die("数据库连接失败: " . mysqli_connect_error());
}

// 检测查询
$query = "INSERT INTO users (`username`, `password`) VALUES ('$un','$em')";
$rs = mysqli_query($db, $query);
if (!$rs) {
    die("插入数据失败: " . mysqli_error($db));
}

4. 严重的SQL注入风险 #

直接把用户提交的$_POST变量拼到SQL语句里是非常危险的，很容易被SQL注入攻击。强烈建议使用mysqli预处理语句来绑定参数，既安全又能避免语法错误（比如用户输入包含单引号的情况）。

修正后的完整代码 #

<?php
// 先判断表单是否提交
if ($_SERVER['REQUEST_METHOD'] === 'POST') {
    $un = $_POST['uname'];
    $em = $_POST['email1'];

    $host = "localhost";
    $username = "admin";
    $password = "admin";
    $database = "test1";

    // 连接数据库
    $db = mysqli_connect($host, $username, $password, $database);
    // 检测连接
    if (!$db) {
        die("数据库连接失败: " . mysqli_connect_error());
    }

    // 使用预处理语句避免SQL注入
    $stmt = mysqli_prepare($db, "INSERT INTO users (`username`, `password`) VALUES (?, ?)");
    mysqli_stmt_bind_param($stmt, "ss", $un, $em);
    mysqli_stmt_execute($stmt);

    // 检测执行结果
    if (mysqli_stmt_affected_rows($stmt) > 0) {
        echo "数据插入成功！";
    } else {
        echo "插入失败: " . mysqli_error($db);
    }

    // 关闭语句和连接
    mysqli_stmt_close($stmt);
    mysqli_close($db);
}
?>
<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <title>Form Registration</title>
</head>
<body>
    <form action="server1.php" method="post">
        <label>Name</label>
        <input type="text" name="uname" required="required">
        <label>Email</label>
        <input type="email" name="email1" required="required">
        <input type="submit" name="submit" value="submit">
    </form>
</body>
</html>

另外注意：你代码里的SQL字段是password，但表单传的是邮箱email1，这可能是你的笔误，记得根据实际的数据库表结构调整字段名哦！

内容的提问来源于stack exchange，提问作者Noob Developer