php - 编辑模式下的多个复选框 : Undefined index

Question

我在一个表单中有多个复选框，例如:

1. 汽车
2. 自行车
3. 飞机
4. 船
5. 步行

用户可以选择一个、两个、三个或全部。第一次，我尝试只选择一个或两个选项，当我处理脚本时出现错误语句 -> "Undefined index for car", "Undefined index for boat”对于我没有检查的选项。所以我用谷歌搜索并找到了这个脚本的答案:(对于插入脚本)

$car   =  (isset($_POST['car']))?$_POST['car']:NULL;
$bike  =  (isset($_POST['bike']))?$_POST['bike']:NULL;
$plane =  (isset($_POST['plane']))?$_POST['plane']:NULL;
$boat  =  (isset($_POST['boat']))?$_POST['boat']:NULL;
$walk  =  (isset($_POST['walk']))?$_POST['walk']:NULL;

它工作得很好，但是当我想用这个脚本更新我的表单时:(更新/编辑表单)

    if(isset($_POST['save'])) {

    include('connection.php');

    $car   =  (isset($_POST['car']))?$_POST['car']:NULL;
    $bike  =  (isset($_POST['bike']))?$_POST['bike']:NULL;
    $plane =  (isset($_POST['plane']))?$_POST['plane']:NULL;
    $boat  =  (isset($_POST['boat']))?$_POST['boat']:NULL;
    $walk  =  (isset($_POST['walk']))?$_POST['walk']:NULL;

$update = mysql_query("UPDATE information SET(
car   = (isset($_POST['car']))?$_POST['car']:NULL; 
bike  = (isset($_POST['bike']))?$_POST['bike']:NULL;
plane = (isset($_POST['plane']))?$_POST['plane']:NULL;
boat  = (isset($_POST['boat']))?$_POST['boat']:NULL;
walk  = (isset($_POST['walk']))?$_POST['walk']:NULL;
)")

有一个错误，引号被标记了，所以我把它改成这个脚本:(修复引号标记)

    if(isset('$_POST[save]')) {

    include('connection.php');

    $car   =  (isset('$_POST[car]'))?'$_POST[car]':NULL;
    $bike  =  (isset('$_POST[bike]'))?'$_POST[bike]':NULL;
    $plane =  (isset('$_POST[plane]'))?'$_POST[plane]':NULL;
    $boat  =  (isset('$_POST[boat]'))?'$_POST[boat]':NULL;
    $walk  =  (isset('$_POST[walk]'))?'$_POST[walk]':NULL;

    $update = mysql_query("UPDATE information SET(
    car   = (isset('$_POST[car]'))?'$_POST[car]':NULL; 
    bike  = (isset('$_POST[bike]'))?'$_POST[bike]':NULL;
    plane = (isset('$_POST[plane]'))?'$_POST[plane]':NULL;
    boat  = (isset('$_POST[boat]'))?'$_POST[boat]':NULL;
    walk  = (isset('$_POST[walk]'))?'$_POST[walk]':NULL;
    )")

if($update){

echo 'Update Success! ';        
echo '<a href="index.php">Results</a>'; 
    }else{

echo 'Failed To Update! ';      
echo '<a href="index.php">Home</a>';    

    }

}else{  

echo '<script>window.history.back()</script>';

仍然有错误的“Undefined index”，但后来我也从 stackoverflow 找到了一个解决方案，如下所示:

function checkbox_value($name) {
    return (isset($_POST[$name]) ? 1 : 0);
}

$sql =  'UPDATE table SET '.
        'checkbox1 = '. checkbox_value('checkbox1') .','.
        'checkbox2 = '. checkbox_value('checkbox2') .','.
        'checkbox3 = '. checkbox_value('checkbox3') .','.
        'checkbox4 = '. checkbox_value('checkbox4') .','.
        'checkbox5 = '. checkbox_value('checkbox5') .','. "LIMIT 1";

我已经对这个/像这样进行了更改:

function checkbox_value($update) {
    return (isset($_POST[$update]) ? 1 : 0);
}

$update =  'UPDATE information SET '.
        'car = '. checkbox_value('car') .','.
        'bike = '. checkbox_value('bike') .','.
        'plane = '. checkbox_value('plane') .','.
        'boat = '. checkbox_value('boat') .','.
        'walk = '. checkbox_value('walk') .','. "LIMIT 1";

“ undefined index ”已消失，但无法更新数据。这里有点困惑...任何人都可以给我一个建议。非常感谢您的麻烦。

Answer 1

您的原始代码容易受到 SQL injection attacks 的攻击.

并且您的 checkbox_value() 版本有语法错误:

    'walk = '. checkbox_value('walk') .','. "LIMIT 1";
                                       ^^^^

这将产生 sql 片段

  walk = 1,LIMIT 1
          ^---

这是无效的。如果您修复此问题，请注意它没有 WHERE 子句:您将只更新此表中的第一条记录，这可能不是您想要的。

由于您没有提到由于该错误而从数据库中获取任何错误，因此您可能根本没有进行任何错误检查。至少，你应该有类似的东西

$result = mysqli_query($con, $sql) or die(mysqli_error($con));
                                  ^^^^^^^^^^^^^^^^^^^^^^^^^^^

永远不要假设数据库操作会成功。始终假设值(value)，检查失败，并将成功视为惊喜。