Почему не записывает в бд?

Question

[annaaaa4354343]

помогите, почему сайт не подключается к базе данных на хостинге beget?

<?php
$email = filter_var(trim($_POST['email']), FILTER_SANITIZE_SPECIAL_CHARS);
$name = filter_var(trim($_POST['name']), FILTER_SANITIZE_SPECIAL_CHARS);
$password = filter_var(trim($_POST['password']), FILTER_SANITIZE_SPECIAL_CHARS);

if (mb_strlen($email) < 5 || mb_strlen($email) > 100) {
    echo "Недопустимая длина email (от 5 до 100 символов)";
    exit();
} elseif (mb_strlen($name) < 10 || mb_strlen($name) > 255) {
    echo "Недопустимая длина ФИО (от 10 до 255 символов)";
    exit();
} elseif (mb_strlen($password) < 10 || mb_strlen($password) > 32) {
    echo "Недопустимая длина пароля (от 10 до 32 символов)";
    exit();
}

$password = md5($password . "dfghdu1454f");

$mysql = new mysqli('localhost', 'linade3y_bdbd', 'Root5', 'linade3y_bdbd');

$result = $mysql->query("SELECT id FROM users WHERE email='$email' AND password='$password'");

if ($result->num_rows > 0) {
    echo "Вы уже зарегистрированы на нашем сайте";
    exit();
}

if ($mysql->query("INSERT INTO users (email, password, name) VALUES('$email', '$password', '$name')")) {
    $mysql->close();
    echo "Регистрация прошла успешно!";
    echo "<script>
            setTimeout(function() {
                window.location.href = 'account.html';
            }, 5000);
        </script>";
} else {
    echo "Ошибка при регистрации!";
}
$mysql->close();
?>

Comments

[Алексей Уколов]

В чём конкретно заключается неподключаемость?

[annaaaa4354343]

Алексей Уколов, заполняю форму регистрации, но запись не попадает в базу данных и высвечивается ошибка 500

[Алексей Уколов]

https://www.php.net/manual/en/mysqli.construct.php...

[Дмитрий]

header( "refresh:5;url=account.html" );
Зачем там жс

Answer 1

[Ипатьев]

Не очень понятно, что имеется в виду под "подключением", но будем считать что речь про добавление данных в БД. Это может присходить по трем причинам:
1. Код добавления вообще не вызывался.
2. При добавлении произошла ошибка.
3. Данные добавились в одну базу, а результат смотрим в другой.

Причем все три пункта проверить может только сам программист, никакой дядя с форума за него это не сделает.
Дядя с форума может помочь только со вторым пунктом. Рассказав, как отслеживать ошибки правильно. Например, добавив в код следующие строчки:

<?php
# Настройка ошибок
# Для локального сервера
ini_set('display_errors', 1);
# Всегда
error_reporting(E_ALL);
mysqli_report(MYSQLI_REPORT_ERROR | MYSQLI_REPORT_STRICT);

Добавив этот код, надо запустить свой скрипт еще раз и смотреть, ошибки, которые он выведет.

Плюс обязательно прочесть статью https://habr.com/ru/articles/662523/

Comments

[annaaaa4354343]

сервер не локальный

[Ипатьев]

неважно. пока можно считать локальным. после выяснения причины проблем можно будет поменять display_errors на 0

[Ипатьев]

но вообще конечно выкладывать код с ТАКИМИ дырами не локально - это или очень большая смелость, или очень большая глупость.
непонятно, зачем вообще делать какие-то пароли, если кто угодно авторизуется через SQL инъекцию

[annaaaa4354343]

Ипатьев, спасибо, ошибка в пароле неправильном

[Ипатьев]

если что, тут весь код неправильный.
filter_var надо выкинуть
вместо md5 надо использовать password_hash
проверку на уже зарегистрированного пользователя надо делать только по емейлу, БЕЗ пароля
последний if / else надо выкинуть, просто написать код добавления.
Ну и самое главное - переменные не добавлять в запрос ннапрямую,а передавать через execute