为什么我的表单值没有插入到我的 MySQL 数据库中？

PHP：将表单值插入 MySQL

问题：

将 HTML 表单中的值插入 MySQL 数据库是未成功执行，数据库仍为空。

解决方案：

提供的 PHP 代码包含存储为字符串变量的 SQL 查询：

$sql = "INSERT INTO users (username, password, email)
        VALUES ('".$_POST["username"]."','".$_POST["password"]."','".$_POST["email"]."')";

但是，该查询并未执行。要执行查询，您需要使用准备语句等 MySQL 函数来确保数据的安全性和完整性。

最佳实践：使用准备语句

准备语句通过将查询与用户输入分开来防止 SQL 注入。使用方法如下：

1. 准备 SQL 语句：

   $sql = "INSERT INTO users (username, password, email) VALUES (?,?,?)";

2. 绑定输入变量:

   $stmt = $mysqli->prepare($sql);
   $stmt->bind_param("sss", $_POST['username'], $_POST['email'], $_POST['password']);

3. 执行准备好的语句：

   $stmt->execute();

额外的安全性措施：

为了增强安全性，请以加密的散列格式存储密码，而不是使用password_hash的纯文本。

以上是为什么我的表单值没有插入到我的 MySQL 数据库中？的详细内容。更多信息请关注PHP中文网其他相关文章！