最好不要直接在sql语句中使用post获取数据
我们提供的服务有：成都网站建设、成都网站设计、微信公众号开发、网站优化、网站认证、靖西ssl等。为数千家企事业单位解决了网站和推广的问题。提供周到的售前咨询和贴心的售后服务，是有科学管理、有技术的靖西网站制作公司
在插入之前，最好对post数据进行一个比对筛选
insert into语句的一个特点就是：只要其中一个数据有误，你这条语句就插入不成功
例外，注意下你的数据库字段类型和是否允许空值等
form表单demo：task.html
fieldset id="setFiled"
legend发布任务/legend
form action="registr.php" method="post" id="steForm"
label任务类型:/labelbr
input type="text" name="type" id="taskType" placeholder="请选择任务类型"/br
label酬nbsp;nbsp;金:/labelbr
input type="number" name="money" id="forMoney" min="1" max="1000"/label元/labelbr
label截止时间:/labelbr
input type="datetime" name="time" id="timeSubmit"/span data-year="" data-month="" data-date="" id="showDate"/spanbr
label详细描述:/labelbr
textarea maxlength="512" name="textAray" id="msgArea"/textareabr
input type="submit" name="subMit" id="forSub" value="点击发布" /
/form
扩展资料
php接收POST数据的三种方式
1、$_POST 方式接受数据
$_POST 方式是由通过HTTP的POST方法传递过来的数据组成的数组,是一个自动全局变量。
注：只能接收Content-Type:application/x-www-form-urlencode提交的数据。也就是只能接收表单过来的数据。
2、GLOBLES[‘HTTP_RAW_POST_DATA’]
如果访问原始POST数据不是php能够识别的文档类型，比如:text/xml 或者soap等等，可以用$GLOBLES[‘HTTP_RAW_POST_DATA’]来接收，$HTTP_RAW_POST_DATA变量包含有原始POST数据。此变量仅在碰到未识别的MIME数据时产生。
注：$HTTP_RAW_POST_DATA对于enctype=”multipart/form-data”表单数据不可用，也就是说使用$HTTP_RAW_POST_DATA无法接受网页表单post过来的数据。
3、file_get_contents(“php://input”);
如果访问原始POST数据，更好的方法是使用file_get_content(“php://input”)；对于未指定Content-Type的POST数据，可以使用该方法读取POST原始数据，包括二进制流也可以和$HTTP_RAW_POST_DATA比起来。它带来的生存眼里更小，并且不需要任何特殊的php.ini设置。
注：php://input不能用于 enctype=”multipart/form-data”
例如：$postStr = file_get_contents("php://input"); //获取POST数据
$users=mysqli_real_escape_string($link,$users);注释掉这行或修改$users=mysqli_real_escape_string($users);
方法1、最常见的方法是：$_POST['fieldname'];
说明：只能接收Content-Type:
application/x-www-form-urlencoded提交的数据
解释：也就是表单POST过来的数据
方法2、file_get_contents("php://input");
说明：
允许读取
POST
的
原始数据
。
和
$HTTP_RAW_POST_DATA
比起来，它给内存带来的压力较小，并且不需要任何特殊的
php.ini
设置。
php://input
不能用于
enctype="multipart/form-data"。
解释：
对于未指定
Content-Type
的POST数据，则可以使用file_get_contents(“php://input”);来获取原始数据。
事实上，用PHP接收POST的任何数据都可以使用本方法。而不用考虑Content-Type,包括
二进制文件
流也可以。
所以用方法二是最保险的方法
方法3、$GLOBALS['HTTP_RAW_POST_DATA'];
说明：
总是产生
$HTTP_RAW_POST_DATA
变量包含有原始的
POST
数据。
此变量仅在碰到未识别
MIME
类型的数据时产生。
$HTTP_RAW_POST_DATA
对于
enctype="multipart/form-data"
表单数据不可用
如果post过来的数据不是PHP能够识别的，可以用
$GLOBALS['HTTP_RAW_POST_DATA']来接收，
比如
text/xml
或者
soap
等等
解释：
$GLOBALS['HTTP_RAW_POST_DATA']存放的是POST过来的原始数据。
$_POST或
$_REQUEST
存放的是
PHP以key=value的形式格式化以后的数据。
但$GLOBALS['HTTP_RAW_POST_DATA']中是否保存POST过来的数据取决于centent-Type的设置，即POST数据时
必须显式示指明Content-Type:
application/x-www-form-urlencoded，POST的数据才会存放到
$GLOBALS['HTTP_RAW_POST_DATA']中
?
$db_host = "localhost";//链接的数据库地址，也就是主机名字
$db_user = "db";//数据库名字
$db_pass = "数据库密码";
$db_name = "msg";//表名
$connec = mysql_connect($db_host,$db_user,$db_pass) or die("不能连接数据库服务器： ".mysql_error());
mysql_select_db($db_name,$connec) or die ("不能选择数据库: ".mysql_error());
$user=$_POST['user']; //$_post不用大写的就没用得
$sms=$_POST['sms'];
$ID=$_POST['id'];
$db_query='INSERT INTO msg（表名） VALUES $user,$sms,$ID';//插入
mysql db query($db_query);//运行sql语句
?
上面的程序改改就可以用了，或许有问题，我在网吧，没调试的！
我也是学PHP的，现在还很菜，有时间的话咱交流交流！
