Hoe database gaan vullen?

**Miichelle G** · 23-08-2013, 11:19

Beste Leden,

Ben ik SQL aan het oefenen en het de volgende TABEL aangemaakt:

PHP Code:


CREATE TABLE Klanten(Voornaam char(50),Lastname char(50),Adres char(50),Plaats char(50),Land char(25),Geboorte_datum datetime);

Hoe kan ik een scriptje schrijven om deze te vullen?

//Hoe kan ik deze tevens vullen dmv een input veld? Bijv een formulier?

Alvast heel erg bedankt ^^

**Robin L** · 23-08-2013, 11:29

TIP: Werk sowieso zonder hoofdletters bij de benamingen van DB's/Kolommen, of handhaaf camelcase, maar bij voorkeur underscores. Bijv user_id, ipv Userid / UserId, en gebruik engelstalige benamingen.

Voor de rest kan je hem natuurlijk op verschillende manieren vullen.

PHP Code:


mysql_query("INSERT INTO `database`.`customers` VALUES( '". mysql_real_escape_string( $_POST['name'] ) ."',  '". mysql_real_escape_string( $_POST['last_name'] ) ."' )");

Waar $_POST['name'] en $_POST['last_name'] inputvelden zijn, for example:
<input type="text" name="last_name" placeholder="Your last name" />

**Miichelle G** · 23-08-2013, 12:03

Bedankt voor uw antwoord. Ik heb er een klein formulier van gemaakt als voorbeeld (heb niet alle tabellen gebruikt). Komt hij zo in de datase, want zou natuurlijk eerst nog een connectie op die pagina moeten zetten?

Code:

	<form method="post" action="$PHP_self ;?">		Voornaam:<input type="text" size="12" maxlength="12" name="Voornaam">
		Achternaam:<input type="text" size="30" maxlength="12" name="Achternaam">
	
	<input type="submit" value="Submit">
	</form>

**Robin L** · 23-08-2013, 12:13

Het mooiste is wanneer je maar 1 connectie hebt, bij lineair / procedureel programmeren doet men dit vaak d.m.v. een include

Bijv een bestand config.inc.php met (bijvoorbeeld) de volgende inhoud:
mysql_connect('localhost', 'user', 'password');
mysql_select_db('database');

Vervolgens in je formulier bestand (bijv. formulier.php)

PHP Code:


<?php
require_once('config.inc.php'); // Eventueel includen na de eerste if-statement
if( $_SERVER['REQUEST_METHOD'] == 'POST') 
{
// Optioneel de velden checken
if( !empty( $_POST['Voornaam'] )
{
mysql_query("INSERT INTO `Klanten`('Voornaam') VALUES ( '". mysql_real_escape_string( $_POST['Voornaam'] ) ."' )");
} else {
// Voornaam is leeg
}
}

Uit de hand geschreven dus niet getest.. Zodra je verder gaat in PHP zal je deze functies niet meer (direct) gebruiken, verbindingen gaan dan (hopelijk) via het Singleton pattern en queries voer je uit door verbeterde functies, maar voor nu moet dit voldoende voor je zijn, succes!

**Miichelle G** · 23-08-2013, 12:58

Dit zou het hele script moet zijn

Code:

<html><head>Formulier</head>
<body>


	<form method="post" action="$PHP_self ;?">
		Voornaam:<input type="text" size="12" maxlength="12" name="Voornaam">
		Achternaam:<input type="text" size="30" maxlength="12" name="Achternaam">
	
	<input type="submit" value="Submit">
	</form>




<?php
require_once('config.inc.php');
if ( $_SERVER['REQUEST_METHOD'] == 'POST')
{
if ( !empty( $_POST['Voornaam'] )
{
mysql_query("INSERT INTO `Klanten`('Voornaam') VALUES ( '". mysql_real_escape_string( $_POST['Voornaam'] ) ."' )");
} else {
// Voornaam is leeg
}
}
?>
	
	</body>
</html>

Zit alleen nog een foutje in en ik snap dit niet: "

Code:

VALUES ( '". mysql_real_escape_string( $_POST['Voornaam'] ) ."' )");

De rest is me duidelijk bedankt!

**Robin L** · 23-08-2013, 13:07

PHP Code:


<form method="post" action="$PHP_self ;?">

Wordt

PHP Code:


<form method="post" action="<?php echo $_SERVER['PHP_SELF']; ;?">

En de query wordt:

PHP Code:


mysql_query("INSERT INTO `Klanten` (Voornaam) VALUES ( '". mysql_real_escape_string( $_POST['Voornaam'] ) ."' )");

De volgende regel beveiligt de input. $_POST['Voornaam'] bevat de ingevulde waarde van inputveld 'Voornaam'. mysql_real_escape_string() gebruik je om de input te beveiligen.

VALUES ( '". mysql_real_escape_string( $_POST['Voornaam'] ) ."' )");

**PeterR** · 26-08-2013, 12:52

Je leert beter van de eerste keer mysqli queries, mysql wordt uitgefaseerd omwille van de onoplosbare veiligheidsproblemen (lees: niet toegepaste veiligheidsvoorzorgen)

Hoe database gaan vullen?