用post时不能用mysqli_num_rows() 吗

答案是不能。mysqli_num_rows() 是用于获取数据库查询结果集中行的数量，只能用于 SELECT 查询语句中执行的结果集，而不是 INSERT、UPDATE 或 DELETE 语句或其他返回行的结果集。在使用 mysqli_num_rows() 之前，必须先执行 mysqli_store_result() 或 mysqli_use_result() 函数。在使用 mysqli_num_rows() 之前，还必须确保 mysqli_query() 函数已成功地请求执行查询语句并返回一个结果集，否则会导致错误。所以，在使用 POST 请求时，不应使用 mysqli_num_rows() 函数。

相关问题

为什么每刷新一次，数据库都会自动添加一条代码<!-- <?php include_once("functions/database.php"); // 上传数据 $category = $_POST["category"]; $category_name = htmlspecialchars(addslashes($_POST["category_name"])); $category_description = htmlspecialchars(addslashes($_POST["category_description"])); // 创建MySQLi连接 $conn = mysqli_connect("localhost", "root", "root", "news"); if (!$conn) { die("连接失败：" . mysqli_connect_error()); } $stmt = mysqli_prepare($conn, "INSERT INTO category (category_id, category_name, category_description) VALUES (?, ?, ?)"); mysqli_stmt_bind_param($stmt, 'iss', $category_id, $category_name, $category_description); $category_id = null; mysqli_stmt_execute($stmt); if (mysqli_stmt_affected_rows($stmt) > 0) { echo "该类别成功添加到数据库表中！"; } else { echo "添加类别失败，请检查输入的数据并重试。"; } mysqli_stmt_close($stmt); mysqli_close($conn); ?> --> <?php // 包括数据库连接代码 include_once("functions/database.php"); // 创建MySQLi连接 $conn = mysqli_connect("localhost", "root", "root", "news"); if (!$conn) { die("连接失败：" . mysqli_connect_error()); } // 查询 category 表中的所有数据 $query = "SELECT * FROM category"; $result = mysqli_query($conn, $query); if (!$result) { die("查询失败：" . mysqli_error($conn)); } // 显示查询结果 echo "<table>"; echo "<tr><th>category_id</th><th>category_name</th><th>category_description</th></tr>"; while ($row = mysqli_fetch_assoc($result)) { echo "<tr><td>" . $row["category_id"] . "</td><td>" . $row["category_name"] . "</td><td>" . $row["category_description"] . "</td></tr>"; } echo "</table>"; mysqli_free_result($result); mysqli_close($conn); ?>

根据你提供的代码，我猜测你可能是将整个 PHP 代码块作为注释添加到 HTML 中，而不是将其作为服务器端代码来处理。因此，每次刷新页面时，浏览器会将代码块当做注释进行忽略，而服务器则会将其解析为有效的 PHP 代码并执行，从而导致数据库中每刷新一次页面就会添加一条数据。

要解决这个问题，你需要将 PHP 代码块放到服务器端脚本文件中，而不是将其作为注释添加到 HTML 中。在服务器端，只有在调用脚本时才会执行其中的代码，而不是在每次刷新页面时都执行。

另外，为了避免数据库中添加重复的数据，你可以在添加数据前先查询数据库，确保该数据不存在。如果已经存在，则不进行添加操作。代码示例：

// 包括数据库连接代码
include_once("functions/database.php");

// 检查表单是否提交
if ($_SERVER["REQUEST_METHOD"] == "POST") {
  // 上传数据
  $category = $_POST["category"];
  $category_name = htmlspecialchars(addslashes($_POST["category_name"]));
  $category_description = htmlspecialchars(addslashes($_POST["category_description"]));
  
  // 创建MySQLi连接
  $conn = mysqli_connect("localhost", "root", "root", "news");
  if (!$conn) {
      die("连接失败：" . mysqli_connect_error());
  }
  
  // 检查数据是否已存在
  $stmt = mysqli_prepare($conn, "SELECT * FROM category WHERE category_name = ?");
  mysqli_stmt_bind_param($stmt, 's', $category_name);
  mysqli_stmt_execute($stmt);
  mysqli_stmt_store_result($stmt);
  
  if (mysqli_stmt_num_rows($stmt) > 0) {
    // 数据已存在，不进行添加操作
    echo "该类别已存在！";
  } else {
    // 数据不存在，进行添加操作
    $stmt = mysqli_prepare($conn, "INSERT INTO category (category_id, category_name, category_description) VALUES (?, ?, ?)");
    mysqli_stmt_bind_param($stmt, 'iss', $category_id, $category_name, $category_description);
    
    $category_id = null;
    mysqli_stmt_execute($stmt);
    
    if (mysqli_stmt_affected_rows($stmt) > 0) {
      echo "该类别成功添加到数据库表中！";
    } else {
      echo "添加类别失败，请检查输入的数据并重试。";
    } 
  }
  
  mysqli_stmt_close($stmt);
  mysqli_close($conn);
}

// 创建MySQLi连接
$conn = mysqli_connect("localhost", "root", "root", "news");
if (!$conn) {
    die("连接失败：" . mysqli_connect_error());
}

// 查询 category 表中的所有数据
$query = "SELECT * FROM category";
$result = mysqli_query($conn, $query);
if (!$result) {
    die("查询失败：" . mysqli_error($conn));
}

// 显示查询结果
echo "<table>";
echo "<tr><th>category_id</th><th>category_name</th><th>category_description</th></tr>";
while ($row = mysqli_fetch_assoc($result)) {
    echo "<tr><td>" . $row["category_id"] . "</td><td>" . $row["category_name"] . "</td><td>" . $row["category_description"] . "</td></tr>";
}
echo "</table>";

mysqli_free_result($result);
mysqli_close($conn);

注意，这里只是一个示例代码，具体的实现方式可能会因实际场景而有所不同，需要根据具体情况进行修改和优化。

sp-pI r-oom0w a wue-s if(isset($_POST[submitT) && $_POST[id']!=null){$id=$_POST[id']: $query="select username,email from member where id=$id";$result=execute($link, $query): if(mysqli_num_rows($result)>=1) while(Sdata=mysqli_fetch_assoc($result)){$username=$data['username']; $email=$data["email门]; Shtml.="<p class='notice'>hello,{Susername}<br />your email is: {[$email)</p>"; )}else{ Shtml.="<p class='notice'>False</p>"; 心 )

这段代码存在语法错误，无法正常执行，需要进行修正。假设修正后代码如下：

if (isset($_POST['submitT']) && $_POST['id'] != null) {
    $id = $_POST['id'];
    $query = "select username, email from member where id=$id";
    $result = execute($link, $query);
    if (mysqli_num_rows($result) >= 1) {
        while ($data = mysqli_fetch_assoc($result)) {
            $username = $data['username'];
            $email = $data['email'];
            $html .= "<p class='notice'>hello, {$username}<br />your email is: {$email}</p>";
        }
    } else {
        $html .= "<p class='notice'>False</p>";
    }
}

该代码存在SQL注入漏洞，攻击者可以在`id`参数中注入恶意SQL语句，从而导致数据库被攻击者控制，或者获取到敏感信息。建议使用参数化查询或者对输入进行过滤和校验，避免SQL注入漏洞的发生。