php - mysql クエリの未定義のインデックス

Question

SQL挿入クエリで「未定義のインデックス：名前...」というメッセージが表示されます。

$sql="INSERT INTO user (name) VALUES ('".$_POST['name']."')";

誰かが何が悪いのか教えてもらえますか?

わかりました、ここに（追加の）コードがあります：

$name=(isset($_POST['name']));
$sql="INSERT INTO user (name) VALUES ('".$_POST['name']."')";

<form action="index.php" method="post" id="enterForm">
<p>Enter username:</p>
<input type="text" name="name" id="name" />
<input type="submit" name="enter" id="enter" value="OK" />
</form>

Answer 1

名前付きのフィールドを送信してnameいないため、から取得できません$_POST。

また、そのようなことは絶対にしないでください！ユーザー入力を信頼することはできません。最初にフィルター処理するか、準備済みステートメントを使用することをお勧めします。

Answer 2

このようにしてみてください

if(isset($_POST['name']))
{
//Sanitize $_POST['name'] before directly inserting it to the table
$sql="INSERT INTO user (name) VALUES ('".$_POST['name']."')";
}
else
{
echo "No data";
}