使用超文本标记语言表单编辑MySQL重新编码
使用超文本标记语言表单编辑MySQL重新编码
提问于 2011-07-15 17:39:17
我正在做一个小的PHP项目的学习目的。我想从MySQL数据库中检索保存的数据，并让用户使用HTML表单对其进行编辑。我能够检索数据并在文本框中显示。问题是当表单提交时，数据不会更新。这是我到目前为止得到的代码。文件会自动更新。如果有人能告诉我我哪里做错了，我将不胜感激。谢谢。
<?php
include ("header.php");
include ("../db.php");
$catname = $_POST['catname'];
$catdisc = $_POST['catdisc'];
$id = $_GET['id'];
if (isset($id))
{
$query = "SELECT * FROM categories WHERE catid='$id'";
$result= mysql_query($query) or die ('Mysql Error');
}
while($row = mysql_fetch_array($result)){
$cname = $row['catname'];
$cdisc = $row['catdisc'];
}
$result= "UPDATE categories SET catname='$catname', catdisc='$catdisc' WHERE catid='$id'"
or die ('Error Updating');
?>
<h1>Edit Categories</h1>
<form method="post" action="edit_cat.php?id=<?php echo $id;?>">
Category Name: <input type="text" name="catname" value="<?php echo $cname;?>"><br/>
Category Discription: <TEXTAREA NAME="catdisc"ROWS="3" COLS="25"><?php echo $cdisc;?></TEXTAREA><br/><br/>
<input type="submit" value="Update Category"/>
</form>
<?php
include ("footer.php");
?>回答 4
Stack Overflow用户
回答已采纳
发布于 2011-07-15 18:00:09
$result= mysql_query("UPDATE categories SET catname='$catname', catdisc='$catdisc' WHERE catid='$id'") or die ('Error Updating'); Stack Overflow用户
发布于 2011-07-15 17:43:14
您没有执行UPDATE-statement ... :)
Stack Overflow用户
发布于 2011-07-15 17:48:15
您可以在字符串中定义SQL update命令，但是，呃，您不会将其提交到数据库。有一个
$result= mysql_query($query)或die ('Mysql Error')；
缺少-like行。
记住：(另一件事)代码是高度不安全的--事实就是如此。
你必须检查用户POST输入数据，这是在你的SQL语句中找到的方法。除非您这样做，否则每个在线用户都可以拥有完全数据库用户特权的任意访问权限。Google："SQL注入“。
抢夺
PS Uh花了5分钟
页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持
原文链接：
https://stackoverflow.com/questions/6705191
复制相关文章
相似问题
腾讯云开发者
