Данные не отправляются в базу данных SQL с использованием MySQLi и PHP

Вам может потребоваться проверить имена переменных и настроить их по своему вкусу. Используйте подготовленную инструкцию для предотвращения внедрения SQL.

 if(isset($_POST['submit'])){ $conn = new mysqli($servername, $username, $password, $dbname); // Check connection can be established if ($conn->connect_error) { die("Connection failed: " . $conn->connect_error); } $target_path = ''; if (!empty($_FILES["uploadedimage"]["name"])) { $file_name=$_FILES["uploadedimage"]["name"]; $temp_name=$_FILES["uploadedimage"]["tmp_name"]; $imgtype=$_FILES["uploadedimage"]["type"]; $ext= GetImageExtension($imgtype); $imagename= $_FILES['uploadedimage']['name']; $target_path = "images/".$imagename; } $date = $_POST['date']; $retrace = $_POST['retrace']; $start_of_swing_trade = $_POST['start_of_swing_trade']; $end_of_swing_trade = $_POST['end_of_swing_trade']; $bull_flag = $_POST['bull_flag']; $bear_flag = $_POST['bear_flag']; $ema_crossover = $_POST['ema_crossover']; $trading_instrument = $_POST['trading_instrument']; if($date !=''||$trading_instrument !=''){ $sql = "INSERT into charts (charts_URL, charts_date, charts_retrace, charts_start_of_swing_trade, charts_end_of_swing_trade, charts_bullflag, charts_bearflag, charts_ema_crossover, charts_trading_instrument) VALUES (?, ?, ?, ?, ?, ?, ?, ?, ?)"; // s = string, i = integer, d = double, b = blob //preparing statement $stmt = $conn->prepare($sql); if(!$stmt){ exit("prepare failed");} //binding param $bind = $stmt->bind_param('sssssssss',$target_path, $date, $retrace, $start_of_swing_trade, $end_of_swing_trade, $bull_flag, $bear_flag, $ema_crossover, $trading_instrument); if(!$bind){ exit("bind failed");} //will return 0 if fail if($stmt->execute() != 0){ echo "New record created successfully"; }else{ echo "Failed to insert new record";} } //close connection $conn->close(); } 

Но каждый раз, когда я отправлял данные, изображение и другие данные вставлялись в базу данных по 2 строкам SEPERATE. Понятия не имею почему.

Почему вы ожидаете, что он приземлится в том же ряду? Вы выполняете два разных запроса на вставку. Если вы хотите использовать два запроса, второй должен быть обновлением ранее вставленной строки. Но, очевидно, это не самый предпочтительный способ, просто используйте один запрос.

Объедините свой if (!empty($_FILES["uploadedimage"]["name"])) и if(isset($_POST['submit'])) а затем используйте что-то вроде этого, где вы вставляете URL-адрес в тот же время в ту же строку, что и все другие значения:

 INSERT into charts (charts_URL, charts_date, charts_retrace, charts_start_of_swing_trade, charts_end_of_swing_trade, charts_bullflag, charts_bearflag, charts_ema_crossover, charts_trading_instrument) VALUES (?,?,?,?,?,?,?,?) 

Безопасность

Обратите внимание, что ваш код крайне небезопасен . $imagename контролируется пользователем, поэтому ваш первый запрос открыт для SQL-инъекции. Значения во втором запросе явно контролируются пользователем, что тоже уязвимо. SQL-инъекция может выполняться во всех типах запросов, в том числе и в вставках. Это позволяет протекать данные, DOS и, возможно, выполнять код или изменять данные. Используйте подготовленные инструкции для защиты от SQL-инъекций . Он прост в использовании и приводит к хорошему коду, нет причин не использовать его.

Также обратите внимание, что $_FILES["uploadedimage"]["type"] контролируется пользователем и не зависит от фактического типа файла или расширения. Вы не должны доверять ему при принятии решения о расширении изображения на своем сервере (если это так, злоумышленник может, например, загрузить скрипт PHP).