Problem z wpisaniem danych do bazy Opcje

[Dukov]

Mam pewien problem, napisałem sobie kod php z zapytaniem MySQL, tylko, że nie działa. Znaczy działa ale nie tak jak ja chcę.

[PHP] pobierz, plaintext 
<?php
	$host = 'host';
	$base = 'baza';
	$baseuser = 'user';
	$basepass = 'haslo';
 
	if ($db_lnk = mysqli_connect($host, $baseuser, $basepass, $base)){
		$test = "wpis";
	 	$query="INSERT INTO webexamples VALUES ('$wpis')";
		if (mysqli_query($db_lnk, $query)){
			echo "wpisano";
		}
		else
		{	
			echo "nie wpisane";
		}
	}	
	else
	{
		echo "brak połączenia";
	}
	$db_lnk -> close();
 
?>	
[PHP] pobierz, plaintext 

Cały czas przy

[PHP] pobierz, plaintext 
if (mysqli_query($db_lnk, $query)){
			echo "wpisano";
		}
		else
		{	
			echo "nie wpisane";
		}
[PHP] pobierz, plaintext 

Wyskakuje nie wpisano, nie wiem dlaczego ten warunek przyjmuje wartość false. Wcześniej zczytywałem zmienne z formularza ale teraz to uprościłem, żeby nie mieszać niepotrzebnie. Jak to zapytanie będzie działac, to będę zczytywał z _POST

[Kshyhoo]

Ciapki i łączenie ciągów już nie obowiązuje?

[Dukov]

[PHP] pobierz, plaintext 
$query="INSERT INTO webexamples VALUES (";
	 	$query.="3";
	 	$query.=")";
[PHP] pobierz, plaintext 

Jeszcze trochę to uprościłem - jest dokładnie to samo.

[Pyton_000]

Dla tego że nie podałeś jakie kolumny pakujesz, ergo MySQL oczekuje w VALUES że podasz dane dla WSZYSTKICH kolumn z tabeli....

[Dukov]

Tzn. jak mam podac kolumny? Myślałem, że po VALUES będzie wpisywał po kolei, też tak zmieniłem, mam 4 kolumny

[PHP] pobierz, plaintext 
	if ($db_lnk = mysqli_connect($host, $baseuser, $basepass, $base)){
 
	 	$query="INSERT INTO webexamples VALUES (";
	 	$query.="3,'test','test1','test2'";
	 	$query.=")";
[PHP] pobierz, plaintext 

Efekt ciągle ten sam, pierwszą mam kolumnę ID jako integer, potem mam 3 kolumny jako TINYTEXT.

[nospor]

Zamiast nic nie mowiacego
echo "nie wpisane";

Wyswietl blad bazy danych a wszystko bedzie jasne...
echo mysqli_error($db_lnk);

[Dukov]

Z powyższymi sobie poradziłem idealnie dzięki Waszej pomocy, natomiast mam problem z tym:

[PHP] pobierz, plaintext 
	$query="INSERT INTO webexamples VALUES (";
	 	$query.="5, $_POST['title'], '$test1', 'dtest','test2'";
	 	$query.=")"; 
[PHP] pobierz, plaintext 

Znowu się zawiesiłem, chodzi o tę nieszczęsną tablice _POST

A tu jest błąd
Parse error: syntax error, unexpected '' (T_ENCAPSED_AND_WHITESPACE), expecting identifier (T_STRING) or variable (T_VARIABLE) or number (T_NUM_STRING) in /home/dukov/ftp/testphp/sendscript.php on line 11

Ktoś pomoże?

[Pyton_000]

{$_POST['title']}

[Dukov]

O już coś do przodu ale natknąłem się na kolejny problem, wartość zamiast jako wartość traktuje jako nazwę kolumny

[PHP] pobierz, plaintext 
	if ($db_lnk = mysqli_connect($host, $baseuser, $basepass, $base)){
		$test = 4;
		$test1 ='test';
	 	$query="INSERT INTO webexamples VALUES (";
	 	$query.="5, {$_POST['title']} , '$test1', 'dtest','test2'";
	 	$query.=")";
[PHP] pobierz, plaintext 

Tak to przepisałem, a wyświetla taki błąd:

Unknowncolumn 'wpis' in 'field list'

[casperii]

nie masz w bazie w tabeli kolumny o nazwie wpis

[Dukov]

Mistrzu, wiem. Ale ja chce, żeby traktowało mi to jako wartość, a nie jako nazwę kolumny. O tym piszę zresztą.

[nospor]

Jak chcesz, by wartosc traktowano jako tekst a nie nazwe kolumny, to powiedz dla mysql ze to tekst... Kurcze, uzyj apostofow, tak jak to robisz przy innych wartosciach tekstowych. Jedna wartosc bierzesz w apostrof, inna nie i zdziwiony :/

[InosU31]

Dziwnie masz to napisane - brakuje mi tu nazw kolumn ja mam u siebie tak:

[PHP] pobierz, plaintext 
 
INSERT INTO tabela
						(id_bledu, email, text_zgloszenia)
						VALUES
						('".$_POST['oferta_id']."', '".$_POST['email_blad']."', '".$_POST['tekstarea']."')
 
 
 
[PHP] pobierz, plaintext 

Pozdrawiam

[nospor]

@ InosU31 nazwy kolumn nie sa potrzebne.

Owszem, sa przydatne, ale nie sa potrzebne. Problemem tutaj jest brak apostrofow jak pisalem

[InosU31]

@nospor dzięki za info nie wiedziałem o tym ;-) Dałbym Ci łapkę ale nie widzę takiej opcji ;-)

Napisałem swoją odpowiedź żeby Dukov wiedział jak zapisać te apostrofy ;-)

Pozdrawiam

[nospor]

Jesli faktycznie masz tak u siebie, to polecam lekture SQL INJECTION

[Dukov]

Dobra dzięki panowie. PHP się ucze, a ostatnio mam ciężki okres i wszystko do mnie dociera w połowie. Się ogarnę i będę kombinował. Ale jeśli ma ktoś chęć mi napisać tą linijke, to byłbym wdzięczny. Bo uczę się tego z książek, neta po pracy, przed pracą i na przerwie o ile mam czas, więc proszę o wyrozumiałość

[nospor]

Przeciez dostales juz odpowiedzi jak masz to poprawic

[viking]

Poczytaj o http://php.net/manual/pl/mysqli.prepare.php wtedy odejdzie problem łączenia ciągów i zabezpieczeń.

[Dukov]

Dostałem, zmieniłem tak jak wjkeił przykład InosU31

[PHP] pobierz, plaintext 
<?php
	$host = 'sql.dukov.nazwa.pl';
	$base = 'dukov';
	$baseuser = 'dukov';
	$basepass = '1Kurwa2Kurwa';
 
	if ($db_lnk = mysqli_connect($host, $baseuser, $basepass, $base)){
		$test = 4;
		$test1 ='kutas';
	 	$query="INSERT INTO webexamples 
	 	(title, desci, link)
	 	VALUES (";
	 	$query.="('".$_POST['title']."', '".$_POST['opis']."', '".$_POST['link']."')";
 
		if (mysqli_query($db_lnk, $query)){
			echo "wpisano";
		}
		else
		{	
			echo mysqli_error($db_lnk); 
		}
	}	
	else
	{
		echo "do dupy";
	}
	$db_lnk -> close();
 
?>	
[PHP] pobierz, plaintext 

Teraz wywala taki błąd

Youhave an error in your SQL syntax; check the manual that corresponds to your MariaDB server version for the right syntax to use near '' at line 3

Tym razem muszę mieć nazwy kolumn, bo w tabeli mam pierwzą kolumnę ID jako auto increment.

[viking]

[PHP] pobierz, plaintext 
if ($stmt = mysqli_prepare($db_lnk, "INSERT INTO webexamples (title, desci, link) VALUES(?,?,?)")) {
mysqli_stmt_bind_param($stmt, 'sss', $_POST['title'], $_POST['opis'], $_POST['link']);
mysqli_stmt_execute($stmt);
if (mysqli_stmt_affected_rows($stmt) > 0) echo "wpisano";
}
[PHP] pobierz, plaintext 

[nospor]

Pomijajac odpowiedz vikinga, ktora jak najbardziej jest ok, to naprawde uwazasz ze to:
VALUES ((
jest ok?

InosU31 podal ci poprawny kod z jednym (
VALUES (

ja rozumiem, ze jestes poczatkujacy, ale kurcze, CTRL+C, CTRL+V to naprawde zadna magia

[Dukov]

Wiesz, ja wcześniej skopiowałem czyjś kod z VALUES (, a zostało moje (. Nie, nie jest ok, przeoczyłem to. Dzięki wszystkim, znowu brak trochę czasu ale teraz myślę, już sobie z tym poradzę. Choć zastanawiam się czy nie porwałem się na zbyt skomplikowane rzeczy jak na sam początek, bo wcześniej moim największym osiągnięciem było wysłanie emaila, znaczy skopiować kod z neta i wpisać swoje pola. Dzięki Viking za gotowca ale rozumiem, że

[PHP] pobierz, plaintext 
	if ($db_lnk = mysqli_connect($host, $baseuser, $basepass, $base)){
 
	 	$query="INSERT INTO webexamples 
	 	(title, desci, link)
	 	VALUES 
	 	('".$_POST['title']."', '".$_POST['opis']."', '".$_POST['link']."')";
[PHP] pobierz, plaintext 

To jest teraz ok? To jest kod Inosa z moimi polami.

Ten post edytował Dukov 25.05.2017, 15:38:52

[viking]

Oprócz nieczytelnego śmietnika i podatności na sql injection, jeśli działa jest ok

[Dukov]

Nie wiem czy działa, czy nie, bo nie sprawdziłem, za chwilę sprawdzę, póki co skaczę z radości, że zadziałał skrypt z drugiego tematu. Szczerze na początku myślałem, eee co tam php, banał, w szkole miałem MySQL ostatnio non stop coś w JavaScripcie pisze ale teraz dopiero widzę jak mało wiem i ile jeszcze mnie czeka drogi.

[PHP] pobierz, plaintext 
 
if ($stmt = mysqli_prepare($db_lnk, "INSERT INTO webexamples (title, desci, link) VALUES(?,?,?)")) {
mysqli_stmt_bind_param($stmt, '>>>sss<<<', $_POST['title'], $_POST['opis'], $_POST['link']);
mysqli_stmt_execute($stmt);
if (mysqli_stmt_affected_rows($stmt) > 0) echo "wpisano";
}
 
[PHP] pobierz, plaintext 

Zaznaczyłem 'sss' w drugiej linii, skąd to wziąłeś? Rozumiem, że mogę to bez problemu skasować. A dwa, to pierwszą kolumnę w bazie mam ID jako auto increment, żeby z drugiego skryptu pozbyć się inkrementacji zmiennej i, rozumiem, że to pole w rekordzie nie ma wpływu na to zapytanie i będzie tak czy tak działać?

EDIT

Działa z 'sss' nie rozumiem jednak skąd to?

Ten post edytował Dukov 25.05.2017, 15:55:15

[viking]

Wszystko jest opisane w dokumentacji http://php.net/manual/pl/mysqli-stmt.bind-param.php
Oznacza to że, w tym wypadku, poszczególne dane są stringami. Gdybyś tam wstawiał ręcznie do pola auto increment to zapewne było by to `iss`.
https://prophp.pl/advice/show/14/jak_czytac...mentacje_php%3F

Ten post edytował viking 25.05.2017, 16:01:43

[Dukov]

No i znowu jest problem, a więc wszystko fajnie działało, chciałem dodać jeszcze jedną wartość do bazy

[PHP] pobierz, plaintext 
	if ($stmt = mysqli_prepare($db_lnk, "INSERT INTO webexamples (title, desci, link) VALUES(?,?,?,?)")) {
					mysqli_stmt_bind_param($stmt, 'sss', $_POST['title'], $_POST['opis'], $_POST['link'], $randstring);
[PHP] pobierz, plaintext 

$randstring, to losowo wygenerowany ciąg znaków alfanumerycznych, w bazie mam pola ID, title, desci, link. ID jako auto increment, co już wcześniej mówiłem.

wywala taki błąd Column count doesn't match value count at row 1. Ktoś coś?

EDIT działa, zaś przeoczyłem mała pierdołe

Ten post edytował Dukov 26.05.2017, 16:02:00