1

我的网站上有一个用户创建表单，它无法将任何新用户数据添加到相关的 MySQL 表中。我真的不太清楚为什么它没有添加数据，也没有抛出任何错误来告诉我出了什么问题。

我目前有以下用户创建表单：

<form name="adduser_form" action="process/adduser_process.php" method="post">
    Username:<input id="username" type="test" name="username" />
    Email:<input id="email" type="text" name="email" />
    Password:<input id="password" type="password" name="password" />
    <input id="add_usr" type="button" value="Add User" onclick="formhash(this.form, this.form.password);" />
</form>

单击“添加用户”按钮后，formhash JS 会创建一个散列密码，然后将表单提交到 adduser_process.php：

function formhash(form, password) {
    var p = document.createElement("input");
    form.appendChild(p);
    p.name = "p";
    p.type = "hidden";
    p.value = hex_sha512(password.value);
    password.value = "";
    form.submit();
}

adduser_process.php 的工作方式如下（故意省略标签）：

include '../includes/lgn_connect.php';
include '../includes/functions.php';
sec_session_start(); 

$password = $_POST['p']; 

$random_salt = hash('sha512', uniqid(mt_rand(1, mt_getrandmax()), true));

$password = hash('sha512', $password.$random_salt);

if($insert_stmt = $mysqli->prepare("INSERT INTO users (username, email, password, salt) VALUES (?, ?, ?, ?)")) {
$insert_stmt->bind_param('ssss', $username, $email, $password, $random_salt); 

$insert_stmt->execute();
}
4

1 回答 1

2

第一个错误是您将类型设置为test不是text用户名

<input id="username" type="test" name="username" />     //should be
<input id="username" type="text" name="username" />

第二个错误是 if 条件，你没有()在条件中添加额外的

if($insert_stmt = $mysqli->prepare("INSERT INTO users (username, email, password, salt) VALUES (?, ?, ?, ?)"))   //should be

if(($insert_stmt = $mysqli->prepare("INSERT INTO users (username, email, password, salt) VALUES (?, ?, ?, ?)")))

第三个错误sec_session_start();不是开始会话的功能，它应该是

session_start();
于 2012-10-09T02:18:38.003 回答