PHP 查询返回“转换 varchar 值时转换失败”

Question

基本上，我通过 Ajax 请求将一些数据发送到 php 脚本，该脚本应该运行查询以更新数据库中的表。

但是它一直在使用文本和注释 ID，我希望没问题： 所以我知道它发送了我想要的数据，但是表只是没有更新（它没有我发送到那里的数据中的“附加文本”字样）

现在在网络选项卡下的 Firefox 开发人员窗口和预览下，我有： 这似乎是抛出一个 sql 错误？

这是从请求中运行的 php 脚本：

<?php include 'connectionDetails.php'; ?>

<?php


if (isset($_POST['noteid1'], $_POST['notetext1'])) 
{

    $noteid2 = $_POST['noteid1'];
    $notetext2 = $_POST['notetext1'];

    $stmt = "UPDATE Notes SET Note = ? WHERE NoteID = ?";
    $params = array($noteid2, $notetext2);

    $stmt = sqlsrv_query($conn, $stmt, $params);

    if ($stmt === false) 
    {
        die( print_r(sqlsrv_errors(), true));
    }
}
else
{
    echo "No Data";

}


?>

这是请求本身：

function submitNoteText()
{
    var noteid = <?php if(isset($_POST['noteid'])){ echo $_POST['noteid'];} ?>;
    var notetext = $("#ta1").val();

    if(noteid == ''||notetext == '')
    {
        alert("NoteID or Text is blank");
    }
    else
    {   
        $.ajax({
            type: "POST",
            url: "submitNoteText.php",
            dataType: 'json',
            data: {noteid1: noteid, notetext1: notetext},
            cache: false,
            success: function(result){
                alert("Success");
            }
        });
    }
    return false;
};

所以我猜它不更新表的原因是那个错误，所以我的问题是如何在 php 中安全地编写查询而不出现该错误？

Answer 1

我想你忘记了Note 列中的单引号。试试这个：

$noteid2 = $_POST['noteid1'];
$notetext2 = $_POST['notetext1'];

$stmt = "UPDATE Notes SET Note = '$notetext2' WHERE NoteID = ?";