草庐IT

php - 为什么此 sql 查询在数据库中插入垃圾值而不是数字值 [POST 方法]

coder 2023-10-13 原文

我正在处理此表单,但它会在我提供正确号码的数据库中存储“电话”字段的垃圾值。代码有什么问题?首先,我将该字段的长度设置为 11,并认为这可能是问题所在。但是当我将其增加到 50 时,同样的问题再次发生。如何解决这个问题?

PS:忽略表单的安全部分,它只是为了测试目的。

<table border="1" id="tab1">
<form action="create.php" method="POST" enctype="multipart/form-data">

    <tr align='center'><td>Ad Title:</td><td><input type='text' name='ad_title' id="ad_title" placeholder='type ad title'/></td></tr>
    <tr align='center'><td>Ad Description:</td><td><textarea name='ad_details' id="ad_details" placeholder='type ad details' cols="40" rows="10"></textarea></td></tr>
    <tr align="center"></tr>
    <tr align="center"><td>Category:</td><td>
        <select name="category">
            <option value="mobile">Mobile Phone</option>
            <option value="computer">Computer</option>
            <option value="book">Books</option>
            <option value="fashion">Fashion and Beauty</option>
        </select>
    </td></tr>
    <tr align='center'><td>Phone Number:</td><td><input type='number' id="phone" name='phone' placeholder='type your Phone Number'/></td></tr>

    <tr align='center'><td>Email:</td><td><input type='text' name='email' id="email" placeholder='type your email'/></td></tr>

    <tr align='center'><td>Price:</td><td><input type='text' name='price' id="price" placeholder='enter your desired Price'/></td></tr>

    <tr align="center"><td>Negotiable:</td><td><input type="radio" name="nego" value="yes"/>YES<input type="radio" name="nego" value="no"/>NO</td></tr>

    <tr align="center"><td>City/Town:</td><td>
        <select name="city">
            <option value="Jalpaiguri">Jalpaiguri</option>
            <option value="Siliguri">Siliguri</option>
        </select>
    </td></tr>

    <tr align='center'><td>Location:</td><td><input type='text'  id="location" name='location' placeholder='type your Location'/></td></tr>
    <tr><td>Choose Photo for Ad:</td><td><input type='file' name='ad_pic'/></td></tr>
    <tr align='center'><td colspan="7"><input type='submit' id="submit" name ='submit' value='Create Ad'/></td></tr>
</form>
</table>

php代码如下:

<?php

session_start();

if(!isset($_SESSION['username'])){
    header("location:login.php");
}

$user  = $_SESSION['username'];

$conn = new mysqli("localhost","root","","pending");

    if($conn->connect_error){
        echo "<script>document.getElementById('noti').innerHTML='Database Error.Please Try again !';</script>";
    }

if(isset($_POST['submit'])){

    $ad_title = $_POST["ad_title"];
    $ad_details = $_POST["ad_details"];
    $category = $_POST["category"];
    $phone = $_POST["phone"];
    $email = $_POST["email"];
    $nego = $_POST["nego"];
    $city = $_POST["city"];
    $location = $_POST["location"];
    $price = $_POST["price"];

$sql = $conn->query("INSERT INTO ads(ad_id,user_name,ad_title,ad_details,price,category,phone,email,negotiable,city,location) VALUES('','$user','$ad_title','$ad_details','$price','$category','$phone','$email','$nego','$city','$location')");

$pid = $conn->insert_id;

$newname = "$pid.jpg";

move_uploaded_file($_FILES['ad_pic']['tmp_name'], "ad_images/$newname");
}

?>

最佳答案

问题出在您的插入查询上。

在您的 phone 数据库字段中,您将 type 指定为 INT。在您的查询中,您正尝试将 '$phone' 作为字符串插入。

正确的方法是,你应该只使用$phone

解释原因

为什么这个陈述在你的情况下是错误的。('$phone'$phone)

  • 单引号之间的任何内容都被视为字符串,而不是数字。当您说 '500' 时,MySQL 将其读作三个字符的文本,但是当您说 500 时,MySQL 将其读作一个数字
  • BETWEEN ... AND 运算符用于检查值是否介于数字范围内(日期在内部也被视为数字)。尝试在字符串上使用它不会正常工作。
  • 顺便说一句,这是一个大错误。巨大的空间浪费。当您将整数存储为 VARCHAR 时,数字中每个字母的存储要求等于存储为 INT 时的总存储要求。

所以你的查询应该是

$sql = $conn->query("INSERT INTO ads(ad_id,user_name,ad_title,ad_details,price,category,phone,email,negotiable,city,location) VALUES('','$user','$ad_title','$ad_details','$price','$category',$phone,'$email','$nego','$city','$location')");

获得简单的想法

将此更改为 '$phone' 这个 $phone

Difference between varchar and int

关于php - 为什么此 sql 查询在数据库中插入垃圾值而不是数字值 [POST 方法],我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/31259270/

有关php - 为什么此 sql 查询在数据库中插入垃圾值而不是数字值 [POST 方法]的更多相关文章

  1. ruby - 为什么我可以在 Ruby 中使用 Object#send 访问私有(private)/ protected 方法? - 2

    类classAprivatedeffooputs:fooendpublicdefbarputs:barendprivatedefzimputs:zimendprotecteddefdibputs:dibendendA的实例a=A.new测试a.foorescueputs:faila.barrescueputs:faila.zimrescueputs:faila.dibrescueputs:faila.gazrescueputs:fail测试输出failbarfailfailfail.发送测试[:foo,:bar,:zim,:dib,:gaz].each{|m|a.send(m)resc

  2. ruby-on-rails - Rails - 子类化模型的设计模式是什么? - 2

    我有一个模型:classItem项目有一个属性“商店”基于存储的值,我希望Item对象对特定方法具有不同的行为。Rails中是否有针对此的通用设计模式?如果方法中没有大的if-else语句,这是如何干净利落地完成的? 最佳答案 通常通过Single-TableInheritance. 关于ruby-on-rails-Rails-子类化模型的设计模式是什么?,我们在StackOverflow上找到一个类似的问题: https://stackoverflow.co

  3. ruby - ECONNRESET (Whois::ConnectionError) - 尝试在 Ruby 中查询 Whois 时出错 - 2

    我正在用Ruby编写一个简单的程序来检查域列表是否被占用。基本上它循环遍历列表,并使用以下函数进行检查。require'rubygems'require'whois'defcheck_domain(domain)c=Whois::Client.newc.query("google.com").available?end程序不断出错(即使我在google.com中进行硬编码),并打印以下消息。鉴于该程序非常简单,我已经没有什么想法了-有什么建议吗?/Library/Ruby/Gems/1.8/gems/whois-2.0.2/lib/whois/server/adapters/base.

  4. ruby - 什么是填充的 Base64 编码字符串以及如何在 ruby​​ 中生成它们? - 2

    我正在使用的第三方API的文档状态:"[O]urAPIonlyacceptspaddedBase64encodedstrings."什么是“填充的Base64编码字符串”以及如何在Ruby中生成它们。下面的代码是我第一次尝试创建转换为Base64的JSON格式数据。xa=Base64.encode64(a.to_json) 最佳答案 他们说的padding其实就是Base64本身的一部分。它是末尾的“=”和“==”。Base64将3个字节的数据包编码为4个编码字符。所以如果你的输入数据有长度n和n%3=1=>"=="末尾用于填充n%

  5. ruby - 解析 RDFa、微数据等的最佳方式是什么,使用统一的模式/词汇(例如 schema.org)存储和显示信息 - 2

    我主要使用Ruby来执行此操作,但到目前为止我的攻击计划如下:使用gemsrdf、rdf-rdfa和rdf-microdata或mida来解析给定任何URI的数据。我认为最好映射到像schema.org这样的统一模式,例如使用这个yaml文件,它试图描述数据词汇表和opengraph到schema.org之间的转换:#SchemaXtoschema.orgconversion#data-vocabularyDV:name:namestreet-address:streetAddressregion:addressRegionlocality:addressLocalityphoto:i

  6. ruby - 为什么 4.1%2 使用 Ruby 返回 0.0999999999999996?但是 4.2%2==0.2 - 2

    为什么4.1%2返回0.0999999999999996?但是4.2%2==0.2。 最佳答案 参见此处:WhatEveryProgrammerShouldKnowAboutFloating-PointArithmetic实数是无限的。计算机使用的位数有限(今天是32位、64位)。因此计算机进行的浮点运算不能代表所有的实数。0.1是这些数字之一。请注意,这不是与Ruby相关的问题,而是与所有编程语言相关的问题,因为它来自计算机表示实数的方式。 关于ruby-为什么4.1%2使用Ruby返

  7. ruby - 如何模拟 Net::HTTP::Post? - 2

    是的,我知道最好使用webmock,但我想知道如何在RSpec中模拟此方法:defmethod_to_testurl=URI.parseurireq=Net::HTTP::Post.newurl.pathres=Net::HTTP.start(url.host,url.port)do|http|http.requestreq,foo:1endresend这是RSpec:let(:uri){'http://example.com'}specify'HTTPcall'dohttp=mock:httpNet::HTTP.stub!(:start).and_yieldhttphttp.shou

  8. ruby-on-rails - rails : How to make a form post to another controller action - 2

    我知道您通常应该在Rails中使用新建/创建和编辑/更新之间的链接,但我有一个情况需要其他东西。无论如何我可以实现同样的连接吗?我有一个模型表单,我希望它发布数据(类似于新View如何发布到创建操作)。这是我的表格prohibitedthisjobfrombeingsaved: 最佳答案 使用:url选项。=form_for@job,:url=>company_path,:html=>{:method=>:post/:put} 关于ruby-on-rails-rails:Howtomak

  9. ruby - ruby 中的 TOPLEVEL_BINDING 是什么? - 2

    它不等于主线程的binding,这个toplevel作用域是什么?此作用域与主线程中的binding有何不同?>ruby-e'putsTOPLEVEL_BINDING===binding'false 最佳答案 事实是,TOPLEVEL_BINDING始终引用Binding的预定义全局实例,而Kernel#binding创建的新实例>Binding每次封装当前执行上下文。在顶层,它们都包含相同的绑定(bind),但它们不是同一个对象,您无法使用==或===测试它们的绑定(bind)相等性。putsTOPLEVEL_BINDINGput

  10. ruby - Infinity 和 NaN 的类型是什么? - 2

    我可以得到Infinity和NaNn=9.0/0#=>Infinityn.class#=>Floatm=0/0.0#=>NaNm.class#=>Float但是当我想直接访问Infinity或NaN时:Infinity#=>uninitializedconstantInfinity(NameError)NaN#=>uninitializedconstantNaN(NameError)什么是Infinity和NaN?它们是对象、关键字还是其他东西? 最佳答案 您看到打印为Infinity和NaN的只是Float类的两个特殊实例的字符串

随机推荐