php - 使用 POST 更新 mysql 表

Question

这是查询:

if (isset($_POST['editMessage'])) {
    $result = mysql_query("UPDATE messages SET message = '".htmlspecialchars($editedmessage)."' WHERE id = '".$id."'");
    if ($result) {
        die("<strong>Message has been edited!</strong>");
    } else {
        die("<strong>Error ".mysql_error()."</strong>");
    }
}

使用此表单:

    <form action="index.php" method="post">
<textarea name='editedmessage' rows='5' cols='70'><?php echo $_POST['editedmessage'];?></textarea>
    <input type='submit' name='editMessage' value='Edit'>

它没有显示错误，它更新表字段，但不会将编辑的消息输入到字段中，因此字段会更新并且根本不显示任何信息。

我哪里出错了？

Answer 1

htmlspecialchars($editedmessage)

1. 您似乎没有在任何地方定义 $editedmessage，您的意思是 $_POST['message1']
2. 实际上应该是 mysql_real_escape_string( htmlspecialchars( ... ) )