PHP 변수를 사용하여 MySQL 테이블 만들기

Question

변수 이름 $name 안에 저장된 이름을 테이블로 만들려고합니다. 나는 여러 가지 방법을 시도했지만 아무도 나를 위해 일하는 것.

mysql_connect("localhost", "peltdyou_admin", "123456") or die(mysql_error()); 
mysql_select_db("peltdyou_orders") or die(mysql_error()); 
mysql_query("CREATE TABLE '" .$_POST['name']. "' (name VARCHAR(30), age INT, car VARCHAR(30))"); 

나는 '" .$_POST['name']. "' 함께 할 수있는 뭔가 알고 있지만, 내가 무엇을 작동하지 않을 수 있습니다 여기에 내가 현재 사용하고있는 코드입니다. 코드에서 더 이상 얻을 가치가있는 곳에서 '$name'을 시도했습니다.

도움이 될 것입니다.

Answer 1

따옴표가 아닌 테이블 이름 주위에 백틱을 사용하십시오. 그리고 입력을 피하십시오! 또한이 작업은 localhost에서 작동하지만 프로덕션 서버에서 실행중인 사용자는 테이블을 만들려면권한이 있어야합니다 (대개 AFAIK는 공유 호스팅에 포함되지 않음).

경고 단어 : 정말 사용자 입력에 테이블을 만들고 싶습니까? 이런 식으로 몇 개의 테이블을 만들 것입니까? 모든 것을 재 설계 할 수 없으므로 대신 값을 삽입 하시겠습니까?

$name = mysql_real_escape_string($_POST['name']); 
mysql_query("CREATE TABLE `".$name."` (name VARCHAR(30), age INT, car VARCHAR(30))"); 

Answer 2

다른 변수에 넣으면 POST 변수와 mysql_query에서 " '"문자와 충돌이 발생합니다.

<?php 
mysql_connect("localhost", "peltdyou_admin", "123456") or die(mysql_error()); 
mysql_select_db("peltdyou_orders") or die(mysql_error()); 
$name = mysql_real_escape_string($_POST['name']); 
mysql_query("CREATE TABLE '$name' (name VARCHAR(30), age INT, car VARCHAR(30))"); 
?> 

나는 코드에 도움이 코드를 게시하지만 당신은 는 * 당신이 mysqli_를 사용해야합니다 * 기능을 기능을 mysql_로 사용해서는 안됩니다. 자세한 내용은 여기를 참조하십시오. http://php.net/manual/en/book.mysqli.php

Answer 3

mysql_connect("localhost", "peltdyou_admin", "123456") or die(mysql_error()); 
mysql_select_db("peltdyou_orders") or die(mysql_error()); 

//prevent injection: 
$name = mysql_real_escape_string($name); 

$query = <<<SQL 
CREATE TABLE `{$name}` (name VARCHAR(30), age INT, car VARCHAR(30)); 
SQL; 

if (mysql_query($query)) { 
//success 
} else { 
//error 
} 

Answer 4

당신은 정말 * 기능을 PDO 또는 MySQLi 대신 mysql_로를 이용해야한다. mysql_ * 함수는 더 이상 사용되지 않고 보안상의 구멍으로 가득 차 있습니다.

그렇다면 테이블 이름을 인용 할 필요가 없으며 대신 아무것도 사용하지 말아야합니다. 당신이 이런 일을 할 수있는 최신 Mysqli 커넥터를 사용

Answer 5

: 1. 같은 사용자의 입력에서 변수를 만들기 때문에 $variable=$_POST['name'] 2.

여기에 아래의 전체 코드에서와 같이 쿼리의 변수

$variable=$_POST['name']; mysqli_connect("localhost", "peltdyou_admin", "123456") or die(mysql_error()); mysqli_select_db("peltdyou_orders") or die(mysqli_connect_error()); mysqli_query("CREATE TABLE $variable (name VARCHAR(30), age INT, car VARCHAR(30))");

Answer 6

$ query = "CREATE TABLE $ name". '(ID INT (6) UNSIGNED AUTO_INCREMENT PRIMARY KEY, 나이 INT, 이름 varchar (30), 자동차 VARCHAR (30))';