1

Вообщем в чём суть. Имею код:

<?php
if (isset($_POST['login']) && isset($_POST['password']) && isset($_POST['email']) && isset($_POST['phone']) && isset($_POST['token'])){

$login = $_POST['login'];
$password = $_POST['password'];
$email = $_POST['email']; 
$phone = $_POST['phone']; 
$subject = 'тут тема письма';
$message = 'тут текст письма';

$db_host = 'localhost';
$db_user = '';
$db_password = '';
$db_base = '';
$db_table = '';

$mysqli = new mysqli($db_host,$db_user,$db_password, $db_base);
if ($mysqli->connect_error) {
    die('Ошибка : ('. $mysqli->connect_error .') '. $mysqli->connect_error);
}

$result = $mysqli->query("INSERT INTO ".$db_table." (login,password,email,phone) VALUES ('$login','$password','$email','$phone')");
if ($result == true){
    echo 'Информация занесена в базу данных, на указаный вами e-mail был выслат уникальный код, сохраните его, пожалуйста..';
}else{
    echo 'Информация не занесена в базу данных. ', $mysqli->error;
}
}
mysqli_close($mysqli);
mail($email, $subject, $message)
?>

Если во всех полях написать 123, то заходя в базу данных отправились правильные 123. А если написать в полях свой никнейм, пароль, почту, телефон, то при входе в базу данных во всех полях кроме телефона стоит 0, а в поле телефона цифры которые явно не сопадают с теми,которые я заносил в поле. Помогите знающие

5
  • Пожалуйста, не пишите переменные PHP внутри SQL запросов. Это не безопасно.
    – mymedia
    1 сен 2018 в 12:10
  • покажите структуру таблицы 1 сен 2018 в 12:35
  • Оно? ibb.co/gYX0AK Забыл в код php файла поле token добавить, добавил - ничего не поменялось, в поле по прежнему 0. UPD. моё предположение - ошибка в типе столбов в таблице. Верно?
    – lexani42
    1 сен 2018 в 12:42
  • ))) все поля в БД числовые!! конечно туда ни одной буквы не попадет!! и еще - у вас переменная $message ГДЕ формируется?? надо её формировать, иначе сбой скрипта. И вообщеоткуда это поделие скоипровали?? защиты от иньекции нет, в условие if (isset...) {} надо включать и отправку на почту!.А у вас отправка (вернее, попытка отправки) идет в любом случае, при этом переменные не определены!!! 1 сен 2018 в 14:04
  • "был выслат" +1!
    – user176262
    2 сен 2018 в 12:51

1 ответ 1

0
$db_host = 'localhost';
$db_user = '';
$db_password = '';
$db_base = '';
$ = '';

Не указаны параметры для подключения к базе, а также для работы переменных в кавычках их необходимо заключать в двойные ".

$result = $mysqli->query("INSERT INTO ".$db_table." (login,password,email,phone) VALUES ('$login','$password','$email','$phone')");

Ваш ответ

By clicking “Отправить ответ”, you agree to our terms of service and acknowledge you have read our privacy policy.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.