PHP / MYSQL 将按钮添加到列

Question

列一列二列三列四列五列六 一二三四 0 '按钮在这里'

正如您在上面看到的，我有六列，其中五列包含某种文本，第六列包含一个按钮。我的最终目标是让第六列包含三个按钮，就像这张图片HERE 显示的那样。这些按钮将允许我编辑、删除以及可能的其他功能。

不过，现在我只是好奇如何使用下面的代码使按钮出现在最后一列中：

<?php

// Create variables to retrieve the POST data

$ID= $_POST['Input1'];
$Email= $_POST['Input2'];
$Name= $_POST['Input3'];
$Company= $_POST['Input4'];
$Price= $_POST['Input5'];

// Connect to the database

mysql_connect ("localhost","Username","Password") or die ('Error: ' . mysql_error());

echo "connected to database!";

mysql_select_db ("Database");

// Insert data into table

$query = "INSERT INTO CustomerInformation (ID, Email,Name,Company,Price,Tab Count,Action) VALUES(
'NULL', '".$ID."', '".$Email."', '".$Name."', '".$Company."', '".$Price."', "Form input type = "button" (something like this!) )";

// Above is my best attempt... I'm sure it's nowhere close (sorry!).

mysql_query($query) or die ('Error updating database');

echo "Database updated successfully!";

?>

Answer 1

将您的代码更改为这样，以使其安全且实用：

<?php
// Connect to the database

mysql_connect ("localhost","Username","Password") 
  or die ('Error: ' . mysql_error());

echo "connected to database!";

mysql_select_db ("Database");

// Insert data into table

$Email= mysql_real_escape_string($_POST['Input2']);
$Name= mysql_real_escape_string($_POST['Input3']);
$Company= mysql_real_escape_string($_POST['Input4']);
$Price= mysql_real_escape_string($_POST['Input5']);

$action = mysql_real_escape_string('insert php code for button here');

$query = "INSERT INTO CustomerInformation 
         (Email,Name,Company,Price,Tab Count,Action) 
         VALUES
         ('$Email', '$Name', '$Company', '$Price', '$action') ";
mysql_query($query) or die ('Error updating database');

echo "Database updated successfully!";

?>

请注意，您不需要将id 插入表中。如果您有一个自动增量字段 id，那么 MySQL 会为您自动创建一个 id。
mysql_real_escape_string() 为您转义 值。始终在查询中用' 单引号或mysql_real_escape_string() 将您的$var 括起来将不工作！ 永远不要将它用于列/表或数据库名称，仅用于值。

请参阅：这些问题以了解更多信息：

一般的 SQL 注入：How does the SQL injection from the "Bobby Tables" XKCD comic work?
使用动态表名时防止 SQL 注入：How to prevent SQL injection with dynamic tablenames?

Answer 2

嗯，你需要做一两件事（取决于...）。您可能必须命名提交按钮：

<input type="submit" name="delete" value="Delete this ugly thing" />

比在 PHP 中，如果你可以这样做：

if (isset($_POST["delete]") {
    mysql_query("DELETE FROM ...");
}

但是，如果表中有更多记录，则还必须添加带有记录 ID 的输入。这有点复杂，因为表格覆盖了整个表格，而您不知道要选择什么 ID 输入。一种可能的解决方案是通过记录的 id 来命名输入按钮，例如：

<input type="submit" name="delete_5" value="Delete this ugly thing" />

比在 PHP 中你可以这样做：

foreach ($_POST as $name => $value) {
    if (preg_match("/^delete_[0-9]+$/", $name)) {
        $idArray = explode("_", $name);
        $id = addSlashes($idArray[1]);

        mysql_query("DELETE FROM ... WHERE id = '" . $id . "'");
    }
}