php - 我的更新 cade 有什么问题吗？

Question

这个问题不太可能对任何 future 的访客有帮助；它只与一个较小的地理区域、一个特定的时间点或一个非常狭窄的情况相关，通常不适用于全世界的互联网受众。如需帮助使此问题更广泛适用， visit the help center 。

已关闭 10 年前。

我更新 sql 数据库的代码有什么问题，表是 Informatie，我需要更新字段 Text。

$info =  nl2br($_POST["info"]);
    echo $info."<br>";
    $infoid = $_POST["infoid"];
    echo $infoid;
    echo "<br>Info ID : $infoid";
    $sql = "UPDATE Informatie set Text = $text WHERE InfoId = $infoid";
    $query = mysql_query("$sql");

echo $info 和 $infoid 是正确的。

我尝试过

$sql = "UPDATE Informatie set Text = $text WHERE InfoId = '$infoid'"; 

也有，但是没用

Answer 1

字符串值必须加引号。

$sql = "UPDATE Informatie SET Text = '$text' WHERE InfoId = $infoid";

如果InfoID也是一个字符串，那么你还需要用单引号将它括起来。

$sql = "UPDATE Informatie SET Text = '$text' WHERE InfoId = '$infoid'";

作为旁注，该查询容易受到 SQL Injection 的影响。如果变量的值(s)来自外部。请查看下面的文章，了解如何预防这种情况。通过使用 PreparedStatements，您可以摆脱在值周围使用单引号的情况。

• How to prevent SQL injection in PHP?