使用参数化查询来将传递的参数保存到MySQL数据库中

<?php
// 将响应数据以JSON格式返回给客户端
 header('Content-Type: application/json');
// 连接MySQL数据库
$conn = mysqli_connect('localhost', 'username', 'password', 'database_name');

// 检查连接是否成功
if (!$conn) {
die(
echo json_encode（
  array(
                'restate' => 0,
                'data' => [],
                'datacount' => 0,
                'content' => "数据库链接错误：" . mysqli_connect_error(),
                'otherdata' => []
            );）
);
}

// 检查是否有通过POST请求发送的数据
if ($_SERVER['REQUEST_METHOD'] === 'POST') {
// 获取POST请求中传递的参数
$name = $_POST['name'];
$email = $_POST['email'];
$message = $_POST['message'];

// 准备插入数据的SQL语句
$sql = "INSERT INTO contacts (name, email, message, created_at) VALUES (?, ?, ?, UNIX_TIMESTAMP())";

// 创建一个预处理语句
$stmt = mysqli_prepare($conn, $sql);

// 绑定参数
mysqli_stmt_bind_param($stmt, "sss", $name, $email, $message);


// 执行SQL语句 
if (mysqli_query($conn, $sql)) { $response = array('status' => 'success', 'message' => '新记录已成功插入到数据库。'); } else { $response = array('status' => 'error', 'message' => '插入记录时发生错误： ' . mysqli_error($conn)); }

// 关闭预处理语句
mysqli_stmt_close($stmt);


echo json_encode($response);
?>