读取和写入 SQL 数据库

Question

我有将信息写入数据库的脚本，但是在它根据输入写入数据库的电子邮件更新相同的查询后，如何让它从数据库中打印变量“时间”？这是用于 JSON。

<?php
if(!empty($_POST))
{
$dbhost = 'localhost';


$dbuser = 'casaange_testapp';
$dbpass = 'testapp1';
$conn = mysql_connect($dbhost, $dbuser, $dbpass);
if(! $conn )
{
  die('Could not connect: ' . mysql_error());
}
mysql_select_db('casaange_volunteertest');
$email= $_POST['email'];
$time= $_POST['time'];

$sql = "UPDATE users SET time= '$time' WHERE email = '$email'";



$retval = mysql_query( $sql, $conn );
if(! $retval )
{
  die('Could not update data: ' . mysql_error());
}

if($retval){
$response["success"] = 1;
$response["message"] = "Update successful!";
die(json_encode($response));
}

//echo '{"success":1, "message":"Time added!"}';
mysql_close($conn);
}
else
{
?>
<form method="post" action="timeinsert.php">
<table width="400" border="0" cellspacing="1" cellpadding="2">
<tr>
<td width="100">Email:</td>
<td><input name="email" type="text" id="email"></td>
</tr>
<tr>
<td width="100">Time:</td>
<td><input name="time" type="text" id="time"></td>
</tr>
<tr>
<td width="100"> </td>
<td> </td>
</tr>
<tr>
<td width="100"> </td>
<td>
<input name="update" type="submit" id="update" value="Update">
</td>
</tr>
</table>
</form>
<?php
}
?>
</body>
</html>

Answer 1

我想你想知道的是UPDATE查询是否真的改变了数据库中的值？

您可以使用 mysql_affected_rows() 查看因查询而更改的行数 - 在您的情况下，它将是 1 或 0。

如果需要返回刚刚放入数据库的时间，可以查询实际进入数据库的值，取回以email地址为key。

如果可以，请对您的代码进行一些一般性观察：

• 您必须在将 POST 数据放入 SQL 查询之前对其进行转义 像那样。充其量它会成为错误的来源，最坏的是一个巨大的 安全漏洞。

• 如果您正在编写新代码，就像您在这里一样，您应该 考虑使用较新的 MySQLi 或 PDO_MySQL 扩展，而不是 旧的 MySQL 调用。

• 您可以使用 json_encode 将关联的 PHP 数组转换为 JSON 对象，而不是自己构建 JSON 字符串。