Как исправить ошибку подключения к базе данных mysql?

Question

[Евгений Мягких]

Всем привет!
Пытаюсь запустить PHP на openserver.
Через phpmyadmin создал БД.
Как только не пробовал, никак не могу получить подключение к базе данных MySQL

<?php
$first_name         = $_POST['firstname'];
$last_name          = $_POST['lastname'];
$when_it_happened  = $_POST['whenithappened'];
$how_long          = $_POST['howlong'];
$how_many          = $_POST['howmany'];
$alien_description = $_POST['aliendescription'];
$what_they_did     = $_POST['whattheydid'];
$fang_spotted      = $_POST['fangspotted'];
$email             = $_POST['email'];
$other             = $_POST['other'];

$dbc = mysqli_connect('127.0.0.1:3306', 'mysql', 'mysql', 'aliendatabase')
    or die ('Ошибка соединения с MySQL - сервером.');

$query = "INSERT INTO aliens_abduction (first_name, last_name, when_it_happened, how_long, " .
    "how_many, alien_description, what_they_did, fang_spotted, other, email) " .
    "VALUES ('$first_name', '$last_name', '$when_it_happened', '$how_long', '$how_many', " .
    "'$alien_description', '$what_they_did', '$fang_spotted', '$other', '$email')";

$result = mysqli_query($dbc, $query) or die ('Ошибка при выполнении запроса к базе данных.');

mysqli_close($dbc);
?>

Всё время возвращает "Ошибка при выполнении запроса к базе данных". Как понять, в чем может быть причина?

Answer 1

[Rsa97]

Что угодно. Смотрите ошибку в mysqli_error().
Можно предположить, что в одном из вставляемых данных есть одиночная кавычка. Поскольку вы не используете плейсхолдеры или, хотя бы, эскейпинг, то любой спецсимвол в данных может вызвать ошибку.

Answer 2

[Борис Сёмов]

Во-первых mysqli_error() вернёт вам вашу ошибку, и будет понятно, что не так с запросом.
Во-вторых не используйте mysqli, и не составляйте так запросы - это путь к неизбежным дырам. Есть PDO, подготовленные зарпосы(prepeared statments), и привязка параметров(parameter binding).
Что-то типа такого:

$stmt = $pdo->prepare('SELECT name FROM users WHERE email = :email');
$stmt->execute(array('email' => $email));

Comments

[Евгений Мягких]

Я, конечно, всё это освою, просто PHP и MySQL изучаю первый день по книге :))))

[Борис Сёмов]

Это, вероятно, старая книга?

[Евгений Мягких]

Борис Сёмов, 2010 :( зато бестселлер!

[Борис Сёмов]

Евгений Мягких, Очень стоит поискать что-то более свежее. За последние годы очень многое изменилось к лучшему в PHP разработке... =)
Без шуток, лучше не продолжайте читать ту книгу.

[Евгений Мягких]

Борис Сёмов, спасибо, Борис :) ищу другой источник

[Алексей]

Евгений Мягких, Прозвучит конечно банально, но самый лучший бестселлер по PHP это php.net/manual - миллионы людей читают этот ресурс ежедневно.
И да, там будет пример работы с mysqli и даже mysql, и будет документация как с этим работать, так как программист может столкнуться со старым кодом и должен где-то получить информацию как с этим работать. Но там есть и новейшие методы работы с базами данных, в том числе и PDO.
Суть PDO не только в том, что подготовленные запросы более безопасные, чем использование старых механизмов, а в том, что написав программу с использованием драйвера для MySQL вы потом можете переключить драйвер на другую базу данных, например PostgreSQL и программа будет работать. А mysqli вам бы пришлось переписывать весь проект.

[Борис Сёмов]

Алексей, Очень спорно. Ресурс, безусловно, полезный, но справочник != учебник. И как вы предлагаете по нему учиться? Особенно, учитывая то, что и там полно legacy, в частности, и в обсуждениях.
Надо всё же использовать документацию по назначению...

[Алексей]

Борис Сёмов, Ну, возможно я не прав. Просто кроме этого ресурса при изучении PHP больше ничем не пользовался, потому так сужу однобоко.