PHP SQL更新查詢不工作

我一直在試圖創建一個簡單的形式來更新數據庫的詳細信息，在PHP代碼如下：當數據庫記錄被獲取，然後使用PHP SQL更新查詢不工作

// UPDATE THE DATABASE RECORDS // 
$update = $_GET['update']; 
if($update == "true"){ 
    $setDetails="UPDATE users SET email='{$_POST['email']}', api_key='{$_POST['api_key']}', api_secret='{$_POST['api_secret']}' WHERE username='{$_POST['username']}'"; 
    if(mysql_query($setDetails)){ 
     $updatemsg = '<div class="alert alert-success"><a href="#" class="close" data-dismiss="alert">×</a><strong>Success!</strong> Your details have been updated in our database.</div>'; 
    }else{ 
     $updatemsg = '<div class="alert alert-error"><a href="#" class="close" data-dismiss="alert">×</a><strong>Failure!</strong> Your details could not be updated in our database. Please try again later or contact us if this keeps happening.</div>'; 
    } 
}else if($update == "false"){ 
    $updatemsg = '<div class="alert alert-success"><a href="#" class="close" data-dismiss="alert">×</a><strong>Success!</strong> Your changed were discarded.</div>'; 
} 
// UPDATE THE DATABASE RECORDS // 

// GET THE DATABASE RECORDS // 
$getDetails="SELECT * FROM users WHERE username='$username'"; 
$details=mysql_query($getDetails); 
$num=mysql_numrows($details); 
if($num != 0){ 
    $new_user = false; 
    $username=mysql_result($details,0,"username"); 
    $email=mysql_result($details,0,"email"); 
    $subscription_type=mysql_result($details,0,"subscription_type"); 
    $subscription_date=mysql_result($details,0,"subscription_date"); 
    $api_key=mysql_result($details,0,"api_key"); 
    $api_secret=mysql_result($details,0,"api_secret"); 
    setcookie("api_key", $api_key, time()+50000); 
    setcookie("api_secret", $api_secret, time()+50000); 
}else{ 
    $new_user = true; 
} 
// GET THE DATABASE RECORDS //

的變量定義填入HTML表單：

<form action="?update=true" method="POST"> 
<h2>Your Details</h2> 
<input id="username" name="username" type="text" placeholder="" disabled="true" class="input-xlarge" value="<?=$username?>"> 
<input id="email" name="email" type="text" placeholder="" class="input-xlarge" value="<?=$email?>"> 
<input id="subscription_type" name="subscription_type" type="text" placeholder="" disabled="true" class="input-xlarge" value="<?=$subscription_type?>"> 
<input id="subscription_date" name="subscription_date" type="text" placeholder="" disabled="true" class="input-xlarge" value="<?=$subscription_date?>"> 
<input id="api_key" name="api_key" type="text" placeholder="" class="input-xlarge" value="<?=$api_key?>"> 
<input id="api_secret" name="api_secret" type="text" placeholder="" class="input-xlarge" value="<?=$api_secret?>"> 
<button type="submit" class="btn btn-success" id="saveChanges"><i class="icon-ok icon-white"></i> Save Changes</button> <a href="?update=false" class="btn btn-danger" id="discardChanges"><i class="icon-remove icon-white"></i> Discard Changes</a> 
</form>

當頁面加載第一次，表單填寫，沒有任何問題，但是當它被編輯並提交$updatemsg是：第二個（成功），但沒有改變數據庫中的數據。有任何想法嗎？

來源

2013-07-04 Benedict Lewis

你可能會（理所當然）得到一些意見，告訴你，你很容易受到注入攻擊，因爲你是直接把你的$ _ POST變量到你的查詢。查找mysql注入，如果你正在做數據庫編程，你需要知道這一點。 – JPR

@JPR我不知道我是脆弱的注入，而我的意圖之前那種OUT /如果這個代碼以往任何時候都去住 - 此刻，這只是我的練習。 –

爲什麼你的表單域被禁用？這是沒有公佈價值的原因之一。 – Naeem

它看起來像它的失敗，因爲報價和支架使用不當。但是，你需要做的是一樣的東西：

$email = mysql_real_escape_string($_POST['email']); 

.... 

"UPDATE users SET email='$email'.....

而且等等，等等。如果不是這樣，在else部分調用mysql_error（），它會告訴你，如果查詢失敗。

來源

2013-07-04 06:53:42 JPR

修復它，謝謝！出於興趣，這是否部分解決了SQL注入問題？ –

簡短的回答，是的，但我相信甚至有辦法解決這個問題，所以再多一個字也沒有。最佳做法是使用PDO綁定參數 - 溝通mysql_（）函數並讀取PDO。據我所知，它完全消除了注射的問題。我認爲使用PDO /預準備語句是正確使用SQL與PHP的「正確」方式是安全的。 – JPR

首先，我會在一個恆定的文件，而不是通過頁面上的HTTP POST聲明API祕密。請嘗試以下方法獲取更新的工作假設後值出現

$ setDetails = 「更新用戶設置電子郵件='」。$ _ POST [ '電子郵件'。「 ' API_KEY ='」。。$ _POST [ 'API_KEY'] 「 'api_secret ='」 $ _ POST [ 'api_secret'] 「 ' WHERE用戶名='」 $ _ POST [ '用戶名'] 「'」。;

來源

2013-07-04 06:55:23

API祕密存儲在數據庫中，只能通過HTTP Post輸入/更改。 –

PHP SQL更新查詢不工作

回答

相關問題