Почему не записывает значение в БД?

Question

[SapDragons]

Код -

<?php
$db_host = 'localhost';
    $db_username = 'forum';
    $db_name = 'forum';
    $db_pass = '*root';

    $CName = $_POST['CName'];
    $Username = $_POST['Username'];
    $Time = $_POST['Time'];

    $connect = mysqli_connect($db_host, $db_username, $db_pass) or die("Couldn't connect to the database1");
    mysqli_select_db($connect, $db_name) or die("Couldn't connect to the database2");

    $query = 'INSERT INTO `u707651_forum`.`configs` (`CName`, `Username`, `Time`) VALUES ("'.$CName.'", "'.$Username.'", "'.$Time.'")';
    mysqli_query($connect, $query);
    ?>

Вставляет пустую переменную
Примерный запрос -

Save.php?Cname="Rage"&Username = "Sapdragon";Time = "10.02.2002"

или

Save.php?Cname=Rage&Username = Sapdragon;Time = 10.02.2002

Таблица - https://imgur.com/a/rF7burD

Comments

[Adamos]

Это GET-параметры, а не POST.
Кстати, вы слышали анекдот про мальчика, которого звали '; DROP DATABASE; '?

[SapDragons]

Adamos, Нет(
Поменял с $_POST на $_GET - ничего не поменялось.

[vdem]

Как насчет такого запроса?

Save.php?Cname=Rage&Username=Sapdragon;Time=10.02.2002");DROP DATABASE;

Answer 1

[Мирон]

Может дело в символе & между Sapdragon&Time = 10.02.2002?

Для проверки работы SQL кода не пробовали без PHP в редакторе SQL запроса
INSERT INTO `u707651_forum`.`configs` (`CName`, `Username`, `Time`) VALUES ("Rage", "Sapdragon", "10.02.2002")

Answer 2

[FanatPHP]

ё моё, ну нормальный почти у тебя код был
оставь все как было только запрос поменяй

$dsn = "mysql:host=$host;dbname=$db;charset=$charset";
$opt = [
    PDO::ATTR_ERRMODE            => PDO::ERRMODE_EXCEPTION,
    PDO::ATTR_DEFAULT_FETCH_MODE => PDO::FETCH_ASSOC,
    PDO::ATTR_EMULATE_PREPARES   => false,
];
$pdo = new PDO($dsn, $user, $pass, $opt);

$query = 'INSERT INTO `configs` (`CName`, `Username`, `Time`) VALUES (?,?,?)';
$stmt->$pdo->prepare($query);
$stmt->execute([$CName,$Username, $Time]);
$id = $pdo->lastInsertId();

Comments

[SapDragons]

Теперь совсем не вставляет,даже пустую строку.

<?php
$host = 'localhost';
$db = 'fff';
$user = 'fff';
$pass = 'fff';
$charset = 'utf8';

$dsn = "mysql:host=$host;dbname=$db;charset=$charset";
$opt = [
PDO::ATTR_ERRMODE => PDO::ERRMODE_EXCEPTION,
PDO::ATTR_DEFAULT_FETCH_MODE => PDO::FETCH_ASSOC,
PDO::ATTR_EMULATE_PREPARES => false,
];
$pdo = new PDO($dsn, $user, $pass, $opt);

$query = "INSERT INTO `configs` (`CName`, `Username`, `Time`) VALUES ('{$_POST["Cname"]}','{$_POST["Username"]}','{$_POST["Time"]}')";
$stmt->$pdo->prepare($query);
$stmt->execute([$CName,$Username, $Time]);
$id = $pdo->lastInsertId();
?>

[FanatPHP]

1. зачем было портить мой код?
если так хочется использовать массив $_POST в запросе, то и обращаться к нему в execute(). повторяю ЕЩЁ раз

$query = "INSERT INTO `configs` (`CName`, `Username`, `Time`) VALUES (?,?,?)";
$stmt->$pdo->prepare($query);
$stmt->execute([$_POST["Cname"],$_POST["Username"],$_POST["Time"]]);

2. включи вывод ошибок. без ошибок вообще ничего не ясно.

ini_set('display_errors',1);
error_reporting(E_ALL);

3. приведи здесь код формы. судя по всему все проблемы в ней

[SapDragons]

FanatPHP, ошибок нету(вывод включен).
Попробал 2 вида кода - ничего не отправляло.
https://imgur.com/a/0G7Ynjq - структура таблицы
Примерный вид запроса -https://minderheit.me/forum/cloudcfg/Save.php?Cnam...
Пытаюсь сделать вручную запрос по шаблону в phpmyadmin ввожу такой код : INSERT INTO configs(CName, Username, Time)
VALUES ('PC', '1157', 'B');
Ничего не происходит :(

[FanatPHP]

что значит "ничего не происходит"?
так не бывает.
при вставке есть только два варианта - либо строка вставляется, либо ошибка.

[SapDragons]

FanatPHP, ну вот так ничего. она не вставилась,но и ошибки не было

[FanatPHP]

в phpmyadmin?
и что тебе показывает после того как ты выполняешь запрос?
может у тебя там галочка стоит откатить изменения?

[SapDragons]

FanatPHP, строка добавилась все таки,но по по пхп скрипту ничего

[FanatPHP]

В скрипте все то же самое. Либо добавилась, либо ошибка.
И ты так и не показал код формы.

[SapDragons]

FanatPHP, а что за код формы?

[FanatPHP]

О Господи
Код html формы из которой ты получаешь данные. Она у тебя вообще есть?

[SapDragons]

FanatPHP, нету

[FanatPHP]

тогда откуда у тебя возьмутся данные в массиве $_POST?
и почему тогда пхп не пишет тебе что ты обращаешься к несуществующему значению $_POST["Cname"], если, по твоим словам, "вывод ошибок включен"?

хотя бы var_dump($_POST)); ты в состоянии написать?