php - 读取和写入 SQL 数据库

Question

我有一个将信息写入数据库的脚本，但是在根据输入的写入数据库的电子邮件更新相同的查询后，如何让它从数据库打印变量“时间”？这是与 JSON 一起使用的。

<?php
if(!empty($_POST))
{
$dbhost = 'localhost';


$dbuser = 'casaange_testapp';
$dbpass = 'testapp1';
$conn = mysql_connect($dbhost, $dbuser, $dbpass);
if(! $conn )
{
  die('Could not connect: ' . mysql_error());
}
mysql_select_db('casaange_volunteertest');
$email= $_POST['email'];
$time= $_POST['time'];

$sql = "UPDATE users SET time= '$time' WHERE email = '$email'";



$retval = mysql_query( $sql, $conn );
if(! $retval )
{
  die('Could not update data: ' . mysql_error());
}

if($retval){
$response["success"] = 1;
$response["message"] = "Update successful!";
die(json_encode($response));
}

//echo '{"success":1, "message":"Time added!"}';
mysql_close($conn);
}
else
{
?>
<form method="post" action="timeinsert.php">
<table width="400" border="0" cellspacing="1" cellpadding="2">
<tr>
<td width="100">Email:</td>
<td><input name="email" type="text" id="email"></td>
</tr>
<tr>
<td width="100">Time:</td>
<td><input name="time" type="text" id="time"></td>
</tr>
<tr>
<td width="100"> </td>
<td> </td>
</tr>
<tr>
<td width="100"> </td>
<td>
<input name="update" type="submit" id="update" value="Update">
</td>
</tr>
</table>
</form>
<?php
}
?>
</body>
</html>

Answer 1

我想你想知道的是UPDATE查询是否真的改变了数据库中的值？

您可以使用mysql_affected_rows()查看查询结果更改了多少行 - 在您的情况下，它将是1或0。

如果您需要返回刚刚存入数据库的时间，可以通过以电子邮件地址为键选择返回来查询实际存入数据库的值。

如果可以的话，对您的代码进行一些一般性观察:

• 在将 POST 数据放入 SQL 查询之前，您必须转义该数据像那样。最好的情况下，它会成为错误的来源，最坏的情况下会产生大量错误安全漏洞。

• 如果您正在编写新代码，正如您在这里所示，您应该考虑使用较新的 MySQLi 或 PDO_MySQL 扩展而不是旧的 MySQL 调用。

• 您可以使用 json_encode 将关联的 PHP 数组转换为 JSON对象，而不是自己构建 JSON 字符串。