尝试使用 PHP / Html 从注册表单将数据输入到 SQL 表中

我尝试了很多不同的事情并进行了很多搜索但没有解决方案。我正在尝试使用 html 表单将数据提交到 sql 表。

这是我的 register.php 文件的代码。

$con = mysqli_connect("localhost", "database_name", "password" "database_user");

if($con === false) {
    die("ERROR Could not Connect." . mysqli_connect_error());
}
$lasty= mysqli_real_escape_string($_POST['laz']);
$namez=mysqli_real_escape_string($_POST['namer']);
$emailAddr=mysqli_real_escape_string($_POST['emaila']);
$userName=mysqli_real_escape_string($_POST['usrn']);
$passwo=mysqli_real_escape_string($_POST['passw']);

$sqql = "INSERT INTO 'database_name' . table' (UserID, FirstName, LastName,   Email, UserName, Password) 
        VALUES (NULL, '$namez', '$lasty', '$emailAddr', '$userName', '$passwo')";


if (mysqli_query($con, $sqql)) {
    echo "Successfull";
} else {
    echo "Did not work!" . $con->error;
}

mysqli_close($con);

我的 HTML 文件是：

<form action="register.php" method="POST">
    First Name: <input type="text" name="namer"  placeholder="First Name"/> <br>
    Last Name: <input type='text' name='laz' /> <br>
    Email Address: <input type='text' name='emaila' /> <br>
    UserName: <input type='text' name='usrn' />
    Password: <input type='password' name='passw' />
    <input type='submit' id='button' value='Submit' name='login' />

</form>

我提前为奇怪命名的变量道歉，我担心其他文件会打断我在这里尝试做的事情。

mysqli_real_escape_string() http://www.w3schools.com/php/func_mysqli_real_escape_string.asp需要两个参数，第一个是你的connection其他的是你的escapestring

mysqli_real_escape_string(connection,escapestring);

So add $con作为第一个参数

 mysqli_real_escape_string($con,$_POST['laz']);

还要将表名中的引号括起来。使用反引号，例如

INSERT INTO `database_name` . `table` 

要检查页面中的错误，请使用

ini_set('display_errors',1);
ini_set('display_startup_errors',1);
error_reporting(-1);

并阻止您查询sql注入 https://stackoverflow.com/questions/60174/how-can-i-prevent-sql-injection-in-php