2014-02-10 55 views
1

我正在使用一个简单的html表单和PHP将字符串插入到mySQL数据库中,这对于短字符串来说工作得很好,确实不适合长字符串。如何使用PHP将长字符串插入mySQL数据库?

使用phpmyadmin我能够插入所有长度的字符串,它只能用于html文件和PHP。

将了解各种帮助,希望能更多地了解这个主题......

谢谢大家很多提前和对不起,如果这个问题是简单...


有两个非常类似的问题,我发现迄今...不幸的是,他们不能帮助:

INSERTing very long string in an SQL query - ERROR
How to insert long text in Mysql database ("Text" Datatype) using PHP

在这里,你可以找到我的HTML表单:

<html> 
<body> 

    <form name="input" action = "uploadDataANDGetID.php" method="post"> 

      What is your Name? <input type="text" name="Name"><br> 
      Special about you? <input type="text" name="ThatsMe"><br> 

      <input type ="submit" value="Und ab die Post!"> 

    </form> 

</body> 
</html> 

,这里是一个名为uploadDataANDGetID.php的PHP脚本:

<?php 


    $name = $_POST["Name"]; 
    $text = $_POST["ThatsMe"]; 

    $con = mysql_connect("localhost", "username", "password") or die("No connection established."); 

    mysql_select_db("db_name") or die("Database wasn't found"); 


    $q_post = mysql_query("INSERT INTO profiles VALUES (null, '{$name}' ,'{$text}')"); 
    $q_getID =mysql_query("SELECT ID FROM profiles WHERE Name = '{$name}' AND ThatsMe = '{$text}'"); 


    if(!$q_post) // if INSERT wasn't successful... 
    { 
     print('[{"ID": "-3"}]'); 
     print("uploadDataAndGetID: Insert wasn't successful..."); 
     print("about ME: ".$text); 
    } 

    else // insertion succeeded 
    { 
     while ($e=mysql_fetch_assoc($q_getID)) 
     $output[]=$e; 

     //checking whether SELECTion succeeded too... 

     $num_results = mysql_num_rows($q_getID); 

     if($num_results < 1) 
     { 
      // no such profile available 
      print('[{"ID": "-1"}]'); 
     } 
     else 
     { 
      print(json_encode($output)); 
     } 
    } 

    mysql_close(); 
?> 

谢谢你们!

+0

你能发布你得到的错误和你的表格描述? – Jayaram

+0

另外,如果你想获得新的iserted行的ID,你应该使用'mysql_insert_id'函数 –

+0

哇,伙计们!非常感谢您回答如此之快并且非常乐于助人! – lifelover

回答

0

必须逃脱你的字符串,mysql_real_escape_string,像这样:

$name = mysql_real_escape_string($_POST['Name']); 
$text = mysql_real_escape_string($_POST["ThatsMe"]); 
$q_post = mysql_query('INSERT INTO profiles VALUES (null, "' . $name . '" ,"' . $text . '")'); 

也了解SQL injection

+0

非常感谢你Marek!它对我来说非常合适!感谢您的注射建议,我会尽量在将来尽可能小心......再次感谢! – lifelover

+0

没问题。请接受我的回答;)了解SQL注入问题非常重要。最短的文本打破你以前的代码是一个双引号'''' –

+0

明白了,谢谢你Marek! – lifelover

相关问题