php - 将 session 数据发布到 Mysql 数据库的列中

Question

这个问题不太可能对任何 future 的访客有帮助；它只与一个较小的地理区域、一个特定的时间点或一个非常狭窄的情况相关，通常不适用于全世界的互联网受众。如需帮助使此问题更广泛适用， visit the help center 。

已关闭 10 年前。

我正在尝试使用 session 中的数据更新事务表中的列。我的 session 数据存储如下

$session_mem_id = $_SESSION['mem_id'];
$member_data  = member_data($session_mem_id, 'mem_id', 'mem_email', 'mem_password', 'mem_address', 'mem_city', 'mem_postcode', 'mem_county', 'mem_country', 'mem_first_name', 'mem_last_name', 'password_recover', 'allow_email', 'admin', 'mem_tel');

我使用这些数据来更新我的表格，如下所示

function createTransaction($member_data){
    // Insert into the transactions table
    $query1 = mysql_query("INSERT INTO `transactions` (mem_id, OrderDate, ship_phone, ship_address, ship_city, ship_county, ship_postcode, ship_country) VALUES('{$_SESSION['mem_id']}', NOW(), '{$member_data['mem_tel']}', '{$member_data['mem_address']}', '{$member_data['mem_city']}', '{$member_data['mem_county']}', '{$member_data['mem_postcode']}', '{$member_data['mem_country']}')") or die(mysql_error());
}

我没有收到错误消息，但是我的表上唯一更新的列是 mem_id、orderdate 和 OrderId 作为其 <强>自动增量。我的 $member_data 中没有存储任何数据解析如果我 var_dump($member_data) 我得到以下内容

array(14) { ["mem_id"]=> string(2) "11" ["mem_email"]=> string(26) "j.hfbgb92@gmail.com" ["mem_password"]=> string(8) "password" ["mem_address"]=> string(16) "54 bvcbv drive" ["mem_city"]=> string(9) "Mggbone" ["mem_postcode"]=> string(8) "gb14 4gb" ["mem_county"]=> string(4) "Kent" ["mem_country"]=> string(14) "United Kingdom" ["mem_first_name"]=> string(4) "Bob" ["mem_last_name"]=> string(12) "Smith" ["password_recover"]=> string(1) "0" ["allow_email"]=> string(1) "1" ["admin"]=> string(1) "1" ["mem_tel"]=> string(11) "07900186785" }

我的member_data函数是 函数member_data($mem_id) { $数据=数组(); $mem_id = (int)$mem_id;

$func_num_args = func_num_args();
$func_get_args = func_get_args();

if($func_num_args > 1) {
    unset ($func_get_args[0]);

    $fields = '`' . implode('`, `', $func_get_args) . '`';
    $data = mysql_fetch_assoc(mysql_query("SELECT $fields FROM members WHERE mem_id = '$mem_id'"));

    return $data;
}
}

Answer 1

问题可能是 session 尚未启动。

在这种情况下:

session_start();

在输出任何内容之前将解决该问题。

尝试输出 $_SESSION['mem_id']; 的内容，然后将其存储到数据库中以确保其已设置。

此外，还请确保在将变量存储到数据库之前对其进行转义。

所以你的变量赋值应该如下所示:

$session_mem_id = mysql_real_escape_string($_SESSION['mem_id']);

这是针对 SQL injection attack 的安全预防措施.

我希望这会有所帮助。