PHP 标准值为 NULL 并且不会更新

Question

在我的数据库中，我有一些表，一个用于图像路径，一个用于图像宽度，它们的标准值为 NULL，还有一个空值(复选框和下拉框均为 NULL)当我输入新的路径或宽度时，它不会改变，但我的其他路径或宽度会改变，这是我的代码。

require_once("../Packages/Connection.php");

$text = mysql_real_escape_string($_POST["articleText"]);
$method = $_POST['method'];
$articleId = $_POST['articleId'];
$imagePath = $_POST['imagePath'];
$imageWidth = $_POST['imageWidth'];

if($method == "update")
{
    mysql_query("UPDATE Articles SET text='$text' WHERE id='$articleId'") or die(mysql_error());
}
elseif($method == "delete")
{
    mysql_query("DELETE FROM Articles WHERE id=".$articleId."");
};

if($_POST["articleGroup"]=="News")
{
    mysql_query("INSERT INTO Articles VALUES(NULL,'".$_POST["articleGroup"]."','".time()."','".$text."', NULL, NULL, NULL)") or die(mysql_error());
}
else
{
    mysql_query("INSERT INTO Articles VALUES (NULL,'".$_POST["articleGroup"]."','NULL','".$text."','NULL','".$imagePath."','".$imageWidth."')") or die(mysql_error());  
}

提前致谢

Answer 1

其他两个字段没有更新。

UPDATE Articles SET text='$text' WHERE id='$articleId'

应包括更新(添加到 SET 子句)其他字段。

正如其他人所说，您也应该清理其他字段(并且可能从已弃用的扩展中移出 - 必要时更新 PHP)，否则您所做的任何清理都是毫无意义的，因为攻击者可以使用其他字段