【发布时间】：2012-01-06 12:59:57
【问题描述】：
我正在尝试使用链接到以下 ID 的正确信息更新我的表格。我会把代码贴出来让大家看看。
这是我的问题：一旦我提交了包含从数据库收到的所有详细信息的表单，一切都会成功。但是当我单击提交时，它会重定向到我的另一个名为 update_ac.php 的页面。一切正常，除了 mysql 表中的数据没有更新。
我想知道是否有人可以查看代码以了解他们的想法：非常感谢，反馈会很棒。 PS我不是最好的PHP程序员，还在学习中！
所以这里是edit.php - 用户在其中编辑他们的信息：
<?php
session_start();
$UserName = $_SESSION['UserName'];
require("checkLoginSession.php");
$adminid = $_GET['id'];
//CONNECTION CODE WAS HERE
// Connect to server and select database.
mysql_connect("$host", "$username", "$password")or die("cannot connect");
mysql_select_db("$db_name")or die("cannot select DB");
echo("Logged In As: $UserName");
echo "<br />";
echo("We are editing Data for ID: $adminid");
echo "<br />";
echo "<a href=test.php>Go back to panel</a>";
$id=$_GET['id'];
// Retrieve data from database
$sql="SELECT * FROM admin WHERE id='$id'";
$result=mysql_query($sql) or die(mysql_error());
$rows=mysql_fetch_array($result);
?>
<table width="400" border="0" cellspacing="1" cellpadding="0">
<tr>
<form name="form1" method="post" action="update_ac.php">
<td>
<table width="100%" border="0" cellspacing="1" cellpadding="0">
<tr>
<td> </td>
<td colspan="3"><strong>Update data in mysql</strong> </td>
</tr>
<tr>
<td align="center"> </td>
<td align="center"> </td>
<td align="center"> </td>
<td align="center"> </td>
</tr>
<tr>
<td align="center"> </td>
<td align="center"><strong>Name</strong></td>
<td align="center"><strong>Main Content</strong></td>
</tr>
<tr>
<td> </td>
<td align="center"><input name="name" type="text" id="name" value="<? echo $rows['name']; ?>"></td>
<td align="center"><input name="mainContent" type="text" id="mainContent" value="<? echo $rows['mainContent']; ?>" size="15"></td>
</tr>
<tr>
<td> </td>
<td><input name="id" type="hidden" id="id" value="<? echo $rows['id']; ?>"></td>
<td align="center"><input type="submit" name="Submit" value="Submit"></td>
<td> </td>
</tr>
</table>
</td>
</form>
</tr>
</table>
<?
mysql_close();
?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/1999/xhtml">
<head>
<meta http-equiv="Content-Type" content="text/html; charset=utf-8" />
<title>Edit Page</title>
</head>
<body>
<h2>Edit Page (<?php echo ("$adminid"); ?>)</h2>
</body>
</html>
这里是update_ac.php：
// Connect to server and select database.
mysql_connect("$host", "$username", "$password")or die("cannot connect");
mysql_select_db("$db_name")or die("cannot select DB");
// update data in mysql database
$firstName = $_POST["name"];
$mainText = $_POST["mainContent"];
$sql="UPDATE admin SET name='$firstName', mainContent='$mainText' WHERE id='$id'";
$result=mysql_query($sql) or die(mysql_error());;
// if successfully updated.
if($result){
echo "Successful";
echo "<BR>";
echo "<a href='test.php'>Back to panel</a>";
}
else {
echo "ERROR";
}
?>
好的，伙计们在这里编辑：
如果在 Update_ac.php 中，如果我将以下行更改为：
$sql="UPDATE admin SET name='$firstName', mainContent='$mainText' WHERE id='1'";
信息现在得到更新，因此意味着我的 ID 变量出了问题
【问题讨论】：
-
您还没有在
update_ac.php中定义$id。我强烈建议您阅读有关在代码中防止 SQL 注入的内容，将变量直接插入查询而不事先以某种方式转义是不安全的。 -
...在阅读了有关 SQL 注入的内容后，请阅读准备好的 SQL 语句：php.net/manual/en/pdo.prepared-statements.php
-
谢谢你的帮助，会看看！
-
Jonathon，你确定文件 update_ac.php 中的变量不为空吗？您确定，表单中的数据已移至文件 update_ac.php 吗？