为什么当我在博客中输入一个条目时,我的博客条目是空的


why is my blog post entry empty when i put an enter in my post?

我昨天更新了我的上传脚本到mysqli,在解决了一些错误并从数据库中获取结果时遇到了问题,我发现了另一个问题,我只是不知道为什么会发生。。。

当我上传一篇新的博客文章时,它确实会以正确的方式上传到我的数据库,但从我在文章中输入的那一刻起,它就变成了一个空条目。

在我将脚本从mysql更新到mysqli之前,这就像一个魅力。

我的猜测是我的查询有问题,但我不知道我在这里遗漏了什么。。。

提前感谢!

以下是表单和上传脚本的代码部分

<?php
session_start(); /// initialize session 
include("important/passwords.php"); 
check_logged(); /// function checks if visitor is logged. If user is not logged the user is redirected to login.php page  
// Start a session for displaying any form errors
session_start();
?>
<!DOCTYPE html>
<html>
<head>
<title>Upload Multiple Images Using jquery and PHP</title>
</head>
<body>
<div id="maindiv">
<div id="formdiv">
<h2 align="center">Upload en delete Blogs</h2>
                <?php 
                if (isset($_SESSION['error']))
                {
                    echo "<span id='"error'"><p>" . $_SESSION['error'] . "</p></span>";
                    unset($_SESSION['error']);
					}
					
 ?>   
                <form action="upload.php" method="post" enctype="multipart/form-data">
               
                    <label>Datum:</label>
                    <input type="text" name="date" style="width:250px;"/><br />
                    <label>Blogs:</label>
                    <textarea name="blog" style="width:250px;height:150px;"></textarea><br /><br />
                 
                    <input type="submit" value="Upload" name="submit" id="submit" class="upload" />
               </p>
                </form>
        		<p>
       			 <form action="delete_multiple.php" method="post" class="textdelete">
Wil je nieuwsberichten van de site halen?    			 
    			 <input type="submit" name="formSubmit" value="Submit" />
				 </form>
                 </p>
         
         <p>
                 <form action="logout.php" method="post" class="textdelete">
    			 <input type="submit" name="formSubmit" value="Logout" />
				 </form>
                 </p>
         </div>
         </div>
    </body>
</html>

<?php
 
// Call our connection file
require("includes/conn.php");
 
$date=$_POST['date'];
$blog=$_POST['blog'];
$query="Insert into blog (date, blog) values ('$date', '$blog')";  
mysqli_query($conn, $query) or die ('error updating database'); 
echo "Het nieuws is geupdate met '$date', '$blog'. De pagina zal over 5 seconden terug naar blogupload gaan.";
header('Refresh: 5; url=blogupload.php');
?>

您需要对数据进行转义,以防数据包含特殊字符。

$date = mysqli_real_escape_string($conn, $_POST['date']);
$blog = mysqli_real_escape_string($conn, $_POST['blog']);

但更好的做法是使用事先准备好的语句,这样你就不必担心这一点。

$query="Insert into blog (date, blog) values (?, ?)";
$stmt = mysqli_prepare($conn, $query);
mysqli_stmt_bind_param($stmt, "ss", $_POST['date'], $_POST['blog']);
mysqli_stmt_execute($stmt) or die(mysqli_error($conn));