【发布时间】:2020-02-17 18:51:34
【问题描述】:
HTML 代码:
<select name="category" onchange="change(this.selectedIndex)">
<option selected disabled hidden>Choose your category</option>
<option value="1">TVs</option>
<option value="2">Laptops</option>
<option value="3">Smartphones</option>
<option value="4">Peripherals</option>
<option value="5">Components</option>
<option value="6">Cameras</option>
</select>
PHP 代码:
$category = $_POST['category'];
$db->INSERT("INSERT INTO items Values(NULL,'$name','$category','$brand','$nick','$review','$rating')");
我想通过发布我的类别来保存到基地。例如电视。程序保存“值”,例如“1”。当该值不存在时,它起作用了,但是现在我需要将它用于 JS 函数。怎么办 - name="category" 读取选项,而不是值?
【问题讨论】:
-
您对 SQL 注入持开放态度,应该立即解决
-
我应该添加什么?
标签: javascript php database function input