通过 AJAX 进行 SQL 插入和删除查询

Question

我正在尝试使用 AJAX 和 PHP 发送插入和删除 sql 查询。我检查了开发人员工具的网络选项卡，我可以看到，当我单击输入时，它成功检索了值，所以我遇到的主要问题是将这些值插入数据库并从数据库中删除值。

编辑：关于我的 SQL 查询没有返回错误消息，所以我不确定发生了什么。

这是我的 HTML 和 JQUERY 代码：

 $(document).ready(function() {
        $("#favbut").click(function() {
            var username = $("#usernamefav").val();
            var lid = $("#lidfav").val();
            var favourite = $("#favouritefav").val();

            $.ajax({
                url: "fave.php",
                type: "post",
                dataType: "json",
                data: {
                    username: username,
                    lid: lid,
                    favourite: favourite
                }
            });
        });
        $("#unfavbut").click(function() {
            var username = $("#usernameunfav").val();
            var lid = $("#lidunfav").val();
            var favourite = $("#favouriteunfav").val();

            $.ajax({
                url: "unfave.php",
                type: "post",
                dataType: "json",
                data: {
                    username: username,
                    lid: lid,
                    favourite: favourite
                }
            });
        });
    });

<input type="hidden" name="username" id="usernamefav" value='.$user.'>
<input type="hidden" name="lid" id="lidfav" value='.$lid.'>
<input type="hidden" name="favourite" id="favouritefav" value=YES>
<input class="favButt fav" id="favbut" type="submit" name="faveBTN" value="Fave">';
                
                
<input type="hidden" name="username" id="usernameunfav" value='.$user.'>
<input type="hidden" name="lid" id="lidunfav" value='.$lid.'>
<input type="hidden" name="favourite" id="favouriteunfav" value=YES>
<input class="favButt unfav" id="unfavbut" type="submit" name="unfaveBTN" value="unFave">';

这里是 php 文件：

<?php
if(isset($_POST['favbut'])){
include 'includes/dbh.inc.php';

$username = $_POST['username'];
$lid = $_POST['lid'];
$favourite = $_POST['favourite'];

$sql = "INSERT INTO userslocation (fid,username,lid,favourite) VALUES ('','".$username."', '".$lid."','".$favourite."')";
$result = (mysqli_query($conn, $sql));          
}
?>

<?php

if(isset($_POST['unfavbut'])){
    include 'includes/dbh.inc.php';
$username = $_POST['username'];
$lid = $_POST['lid'];
$favourite = $_POST['favourite'];

$sql = "DELETE FROM userslocation WHERE username='$username' AND lid='$lid'";
$result = (mysqli_query($conn, $sql));          
}
?>

感谢您对出现问题的任何帮助！

Answer 1

实际上，您的查询看起来不错。但@RonCajan 对可能的 SQL 注入说得对。

1) 我认为你这里有错误：

if(isset($_POST['favbut'])) { ...
...
if(isset($_POST['unfavbut'])) { ...

您不会通过 $.ajax 请求传递这些值。将它们添加到您的请求中，或者您可以检查 isset 的 lid 值而不是传递它们。

检查它的简单方法是在条件前创建echo 1;，在语句块内创建echo 2;。并观察响应。

2) 正如@RonCajan 所说，如果您的 fid 列是 auto_increment 您应该在查询中跳过它，不要将其设置为 ''。

同样在 php 中，如果你使用双引号，你不需要使用连接来插入变量值。 docs

$query = "INSERT INTO userslocation (username, lid, favourite) VALUES ('${username}', '${lid}','${favourite}')";

还有一个建议。以xdebug 的身份了解如何使用调试工具。发现代码中的错误变得容易得多。

Answer 2

更新：

首先，您的代码容易发生 SQL 注入。出于安全目的使用准备好的语句。请参阅此站点以改进您的代码。 http://php.net/manual/en/book.mysqli.php

我想你弄错了。

$sql = "INSERT INTO userslocation 
(fid,username,lid,favourite) VALUES ('','".$username."', 
'".$lid."','".$favourite."')"; 

改为使用此查询：

$sql = "INSERT INTO userslocation 
(username,lid,favourite) VALUES 
('$username','$lid','$favourite')"; 

如果你的 fid 默认有一个 auto_increment，你不需要在你的查询中加入它并且不要连接你的查询。我认为连接是用于连接两个字符串或打印文本。

在您的 html 代码中。尝试在所有输入值中使用<?php echo $variable; ?>。也许它不包含任何值。