PHP - 使用带变量的更新

Question

我正在使用 php 在函数内更新 mysql 数据库。我能够回显我的变量名称并能够在 php 页面上返回变量。这向我证明我的变量工作正常。

现在当我使用更新命令时，我的数据库没有响应。是的，我已经连接到数据库并且一切正常。

这是我用来更新的:

mysql_query("UPDATE `table_name`
            SET `int_field` = '$int_value'
            WHERE `username` = $username");

Answer 1

$username 的值应该用单引号 括起来。

mysql_query(" UPDATE table_name 
                 SET int_field = '$int_value' 
               WHERE username = '$username'");

旁注:您的代码容易受到 SQL 注入(inject) 的攻击。请阅读下面的文章以了解如何保护您的代码，

Best way to prevent SQL injection in PHP?