javascript - 如何在 SQL 表中插入两个变量

Question

我已经坚持了一段时间，我似乎无法将两个变量插入表中。我认为这段代码应该可以工作......

var db = openDatabase('mydb', '1.0', 'Test DB', 2 * 1024 * 1024);

function submit() 
{
    var input = document.getElementById("save_name").value;
    var msg;
    var time_stamp = new Date();

    db.transaction(function (tx) 
    {
        tx.executeSql('CREATE TABLE IF NOT EXISTS LOGS (id auto_increment, date_time varchar(128), log varchar(64))');
        tx.executeSql('INSERT INTO LOGS (log, date_time) VALUES (?, ?)', [input, time_stamp]); // <--Problem here!
        msg = '<p>Log message created and row inserted.</p>';
        document.querySelector('#status').innerHTML = msg;
    });
}

但它没有将我的变量插入到我的表中。

这是我的打印功能：

function display_fields() 
{
    db.transaction(function (tx) 
    {
        tx.executeSql('SELECT * FROM LOGS', [], function (tx, results) {
            var len = results.rows.length, i;
            msg = "<p>Found rows: " + len + "</p>";
            document.querySelector('#status').innerHTML += msg;
            for (i = 0; i < len; i++) 
            {
                msg = "<p><b>" + results.rows.item(i).log + " " + result.rows.item(i).date_time + "</b></p>";
                document.querySelector('#status').innerHTML += msg;
            }
        }, null);
    });
}

任何帮助，将不胜感激。

Answer 1

作为测试 - 试试这种方式：

db.transaction(function (tx) 
{
    tx.executeSql('CREATE TABLE IF NOT EXISTS LOGS (id auto_increment, date_time varchar(128), log varchar(64))');
    tx.executeSql('INSERT INTO LOGS ( log ) VALUES (?)', [input]); // <--Problem here!
    msg = '<p>Log message created and row inserted.</p>';
    document.querySelector('#status').innerHTML = msg;
});

如果这有效，那么是您的日期格式错误。此外，您可以向表中添加触发器以自动插入时间，而不是让客户端执行...

另外 - 你的意思是广告日志而不是让 id 成为 auto_incrementing？

Answer 2

当我更改 display_fields 的实现时，它在 Chrome 中对我有用

result.rows.item(i).date_time

到

results.rows.item(i).date_time

Answer 3

我能让这个工作的唯一方法是通过cancatinating

这是我所做的：

tx.executeSql('INSERT INTO LOGS (log, date_time) VALUES ("' + input + '", "' + time_stamp + '")');

我知道这会导致 SQL 注入，但我无法让它以任何其他方式工作。