пусто или не пусто разрешить вставку используя php

Question

If($_POST){
    $validator = array ('success' => false,  'message' => array());
    $a = $_POST['name'];
    $b = $_POST['sex'];
    $c = isset ($_POST['national'])?$_POST['national']:0;

    $sql="INSERT INTO tblstudent VALUES('$a','$b','$c')";
    $query=$connect->query($sql);

    if($query ===true){
        $validator['success'] = true;
        $validator['message '] = "added";
    }else{
        $validator['success'] = false;
        $validator['message '] = "error";

        //close connection 
        $connect->close ();

        Echo json_encode($validator);
    }

Переменная $c может быть введена или не введена. Если $c пусто, я хочу установить =0. Приведенный выше код не работает. Проблема переменная $c.

Answer 1

Вы не добавили " для завершения SQL-запроса и не передали имя столбца в запросе, когда используете $connect->query. попробуйте как следует,

<?php
if(isset($_POST) && array_filter($_POST)){
    $validator = array ('success' => false,  'message' => array());
    if(!empty($_POST['name']) && !empty($_POST['sex'])){
        $name = $connect->real_escape_string($_POST['name']);
        $sex = $connect->real_escape_string($_POST['sex']);
        $national = ($_POST['national']) ? $connect->real_escape_string($_POST['national']) : 0;        
        $sql = "INSERT INTO `tblstudent` (`name`,`sex`,`national`) VALUES('{$name}','{$sex}','{$national}')";       
        $validator = ($connect->query($sql)) ? array('success' => true, 'message' => 'added') : array('success' => false, 'message' => 'error');        
    }else{
        $validator = array ('success' => false,  'message' => 'error');
    }    
    $connect->close();
    echo json_encode($validator);
    exit();
}
?>

Answer 2

вы пропустили " в вашем sql утверждении, также я заменил $c значение, назначающее троичный оператор, на итерацию if, чтобы вы могли легко разбить ваш код, и преобразовал ваш код, используя подготовленные операторы, чтобы предотвратить sql инъекционные атаки

If($_POST)
{
$validator = array ('success' => false,  'message' => array());
$a = $_POST['name'];
$b = $_POST['sex'];

if(isset($_POST['national']))
{
c=$_POST['national'];
}
else
{
c=0;
}

$sql=$connect->prepare("INSERT INTO tblstudent VALUES(?,?,?)";
$sql->bind_param("sss",$a,$b,$c);

if($sql->execute())
{
    $validator['success'] = true;
    $validator['message '] = "added";
}else{
    $validator['success'] = false;
    $validator['message '] = "error";

    //close connection 
    $connect->close ();

    Echo json_encode($validator);
}