gpt4 book ai didi

用于更新单个 MySQL 记录的 PHP 表单不起作用

转载 作者:可可西里 更新时间:2023-11-01 07:58:53 25 4
gpt4 key购买 nike

这是我通常在命令提示符下执行的操作,并且有效:

UPDATE saleslog SET Status='Closed' Where FileNumber='142840';

该表有大约 15 个列,如 ID、文件编号、地址、价格、状态等,但我只想更新不同记录状态列中字段中的值。

我想要制作的是 php 表单,我可以在其中始终在同一列中更改记录中的字段,但是对于在不同时间的不同记录中,一次更改状态列中的字段让我们说“待处理”到“已关闭”

更具体地说,我想要一个包含两个字段的表单,其中一个我可以通过 FileNumber 和按钮来引用记录,单击该按钮会更改 Status< 中的值 字段为“已关闭”。

Before Update

ID FileNumber Address Price Status

234 142840 123 N Park Ave 235.00 Pending

After Update

ID FileNumber Address Price Status

234 142840 123 N Park Ave 235.00 Closed

我用 Google 搜索并在某处找到了此表格,并将其更改为适合我的情况。但是,每次单击“更新”按钮时,我都会收到有关“未知列状态”的错误消息。但是,如果我键入其他内容并单击“更新”,它会显示“已成功更新数据”,但在该特定记录的 FileNumber 列中键入的值引用的记录的状态字段中没有更新任何内容。

所以,这是代码:

<html>
<head>
</head>
<body>

<?php
if(isset($_POST['update']))
{
$dbhost = 'localhost';
$dbuser = 'jack';
$dbpass = 'somepassword';
$myDBname = 'mydatabase';
$conn = mysql_connect($dbhost, $dbuser, $dbpass, $myDBname);
if(! $conn )
{
die('Could not connect: ' . mysql_error());
}

$FileNumber = $_POST['FileNumber'];
$Status = $_POST['Status'];

$sql = "UPDATE saleslog ".
"SET Status = $Status ".
"WHERE FileNumber = $FileNumber" ;

mysql_select_db('mydatabase');
$retval = mysql_query( $sql, $conn );
if(! $retval )
{
die('Could not update data: ' . mysql_error());
}
echo "Updated data successfully\n";
mysql_close($conn);
}
else
{
?>
<form method="post" action="<?php $_PHP_SELF ?>">
<table width="400" border="0" cellspacing="1" cellpadding="2">
<tr>
<td width="100">File Number</td>
<td><input name="FileNumber" type="text" id="FileNumber"></td>
</tr>
<tr>
<td width="100">Status</td>
<td><input name="Status" type="text" id="Status"></td>
</tr>
<tr>
<td width="100"> </td>
<td> </td>
</tr>
<tr>
<td width="100"> </td>
<td>
<input name="update" type="submit" id="update" value="Update">
</td>
</tr>
</table>
</form>
<?php
}
?>
</body>
</html>

最佳答案

改变

$sql = "UPDATE saleslog ".
"SET Status = $Status ".
"WHERE FileNumber = $FileNumber" ;

$sql = "UPDATE saleslog 
SET Status = '$Status'
WHERE FileNumber = '$FileNumber'" ;

注意:您正在使用已弃用的 mysql_* 函数 - 切换到 mysqli_PDO,而且您容易受到 SQL 注入(inject)攻击。

或者至少:

$FileNumber = mysql_real_escape_string($_POST['FileNumber']);
$Status = mysql_real_escape_string($_POST['Status']);

关于用于更新单个 MySQL 记录的 PHP 表单不起作用,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/22878834/

25 4 0
Copyright 2021 - 2024 cfsdn All Rights Reserved 蜀ICP备2022000587号
广告合作:1813099741@qq.com 6ren.com