我正在尝试使用ajax php和mysql为一个网站创建一个评论系统。为此,我想将点击上传评论的按钮的id(将被设置为文章名称)发送到sql数据库(以及评论和其他一些东西…)
我现在的系统很奇怪。。如果我把它复制到jsFiddle中,并链接到服务器上正确的php文件,它就会正常工作,按钮的id就会上传到数据库中。。然而,如果我把完全相同的东西上传到我的网站上,它就不起作用了。。。这是我的:
Html形式:
<form id="addCommentForm">
<input type="email" name="email" onchange="checkEmail();" id="email" /> </br>
<div>
<p id="emailerror"> </p>
</div> </br>
<input type="text" name="username" id="username" /> </br>
<input type="text" name="content" id="content" /> </br>
<input type="Button" value="submit" id="Test" onclick="commentSend(this.id);return false;"/>
</form>
javascript(外部):
function commentSend(clicked_id)
{
var email = document.getElementById("email").value //gets the user's email
var username = document.getElementById("username").value //gets the user's username
var content = document.getElementById("content").value //gets the comment content
var xmlhttp;
if (window.XMLHttpRequest)
{// code for IE7+, Firefox, Chrome, Opera, Safari
xmlhttp=new XMLHttpRequest();
}
else
{// code for IE6, IE5
xmlhttp=new ActiveXObject("Microsoft.XMLHTTP");
};
xmlhttp.open("GET","commentUpload.php?email=" + email + "&username=" + username + "&content=" + content + "&articleName="+ clicked_id,true);
xmlhttp.send();
return false;
}
和php:
<?php
$con = mysql_connect("myserver","myusername","mypassword");
mysql_select_db("mydatabase", $con);
$articleName = mysql_real_escape_string($_GET['articleName']);
$email = mysql_real_escape_string($_GET['email']);
$username = mysql_real_escape_string($_GET['username']);
$content = mysql_real_escape_string($_GET['content']);
if (!$con)
{
die('Could not connect: ' . mysql_error());
}
$query = "INSERT INTO Comments (id, article, email, name, body) VALUES (NULL, '" . $articleName ."', '" . $email ."', '" . $username . "', '". $content . "')";
mysql_query($query);
mysql_close($con);
?>
我唯一能想到的是,将变量this.id传递到外部javascript文件时出现了一些错误,因为这是唯一没有上传到数据库的值。。。
有人有什么想法吗!?
您没有为查询字符串中使用的变量进行编码。
要解决这个问题,可以使用encodeURIComponent
(用于所有值…),如:
var content = encodeURIComponent(document.getElementById("content").value);