php - PHPの実行順序

Question

私は php と mysql から始めたばかりです。これまで VB を使っていましたが、これは非常にシンプルで、今では php のすべてのビットに苦労しています。ルートとしてmysqlサーバーに接続し、テキストフィールドに入力された名前でデータベースを作成する小さなコードを作成しましたが、ページをロードするたびに、データベース名を入力してヒットする前にエラーメッセージが表示されますボタン。コードは機能しますが、紛らわしいエラーメッセージが表示されます。

Notice: Undefined index: dbname in C:\xampp\htdocs\dbcreation.php 行 53 データベースの作成中にエラーが発生しました: SQL 構文にエラーがあります。行の近くで使用する正しい構文については、MySQL サーバーのバージョンに対応するマニュアルを確認してください。

<?php
$databasename = $_POST['dbname'];
$con = mysql_connect("localhost","root","");
if (!$con)
{
die('Could not connect: ' . mysql_error());
}
if (mysql_query("CREATE DATABASE $databasename",$con))
{
echo "Database created";
}
else
{
echo "Error creating database: " . mysql_error();
}
mysql_close($con);
?>

ボタンを押すまでコードが実行されないようにするには、何を変更する必要がありますか?

score 3 · Accepted Answer

変数が存在するかどうかを確認します。

if(!empty($_POST['dbname'])){
    // execute code
}

score 0 · Accepted Answer

MySQL エラーをデバッグする場合、エラーの後にクエリを表示できます。

...
}
if (mysql_query("CREATE DATABASE $databasename",$con)) {
...

になる

...
}
$query = "CREATE DATABASE $databasename";
$succes = mysql_query($query, $con) or die("Query: '".$query."' failed: ".mysql_error());
if ($succes) {
...

いくつかのアドバイス: mysql の代わりにmysqliを使用してください。

score 0 · Accepted Answer

フォームが送信されていない場合でも、クエリは実行されています。まず、フォームが送信されたかどうかを確認する必要があります。例えば：

if(!empty($_POST['dbname']))
{
    // Handle stuff here.
}

ただし、いくつかの点を指摘したいと思います。

関数の使用は避けてくださいmysql_*。現在は廃止されてmysqliおり、最低限使用する必要があります。
コードは SQL インジェクションに対して深刻な脆弱性があるため、SQL インジェクションについて読みたいと思うかもしれません。

score 0 · Accepted Answer

isset() 関数を使用して、変数が既に設定されているかどうかを確認できます。

<?php
if(isset($_POST['dbname']))
{
    $databasename = $_POST['dbname'];
    $con = mysql_connect("localhost","root","");
    if (!$con)
    {
        die('Could not connect: ' . mysql_error());
    }
    if (mysql_query("CREATE DATABASE $databasename",$con))
    {
        echo "Database created";
    }
    else
    {
        echo "Error creating database: " . mysql_error();
    }
    mysql_close($con);
}
?>

score 0 · Accepted Answer

これを試して：

$host="";//Host name
$username="";//MYSQL username
$password="";//MYSQL password
$db_name="";//Database name

//connect to server and select database
try{
$conn = new PDO('mysql:host='.$host.';dbname='.$db_name.'',$username, $password);
$conn->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);}
catch(PDOException $e){
echo 'ERROR: ' . $e->getMessage();}


//post vars
$dbname=$_POST['dbname']
if(empty($dbname))
{
die("you did not enter a database name")
}

$sql="CREATE DATABASE". $databasename."";
$result=$conn->query($sql);
if($result !=false){
echo "Data inserted!";
}
else{
die("Error inserting data");
}

将来的には、PDO を使用して SQL データベースに接続してみてください。PDO 接続の良い例は、ここに残したものです。

php - PHPの実行順序

5 に答える 5

Related

Reference