MySQL和PHP更新

-1

我目前正在爲我的課程項目做一個項目。我目前正在嘗試更新到數據庫中，但我沿途收到一些錯誤，基本上它是一個單選按鈕，用於設置鏈接到更新頁面。任何幫助和見解將不勝感激！MySQL和PHP更新

<html> 
<head> 
<title>asdf</title> 
<link rel="stylesheet" type="text/css" href="Background.css"> 
</head> 
<?php 
session_start(); 
if(!isset($_SESSION["login"])) 
header("location:admin.php"); 
?> 

<body> 
<h1 style="color:white"><u><center></center></u></h1> 
<div id="BG"></div> 

<form action = "update1.php" method = "GET"> 
    <table border = 0> 
    <tr> 
     <td>Image: <input type = "text" name = "image" id = "image"></td> 
      <br/> 
     <td>Hero Name: <input type = "text" name = "heroes" id = "heroes"></td> 
      <br/> 
     <td>Role: <input type = "text" name = "roles" id = "roles"></td> 
      <br/> 
     <td>Attribute: <input type = "text" name = "attribute" id = "attribute"></td> 
      <br/> 
     <td>Description: <input type = "text" name = "description" id = "description"></td> 
      <br/> 
     <td>General: <input type = "text" name = "general" id = "general"></td> 
      <br/> 
    </tr> 
    </table> 
    </br> 
    <input type = "submit" name="update" value = "Update"> 
</form> 
</center> 
</html> 



<?php 
ini_set('display_errors', 1); ini_set('display_startup_errors', 1);  error_reporting(E_ALL); 
define("DB_USER","*****"); 
define("DB_PASSWORD","****"); 
define("DB_HOST","*****"); 
define("DB_NAME","*****"); 

$dbc=mysqli_connect(DB_HOST,DB_USER,DB_PASSWORD,DB_NAME); 
if(isset($_GET['update'])) 
{ 

    $image = $_GET['image']; 
    $heroes = $_GET['heroes']; 
    $roles = $_GET['roles']; 
    $attribute = $_GET['attribute']; 
    $description = $_GET['description']; 
    $general = $_GET['general']; 
    $sql = "update `Dota 2 select` set (`image` = '$image',`heroes` = '$heroes') WHERE (heroes= '$heroes', image = '$image')"; 
    // $sql = "Update `Dota 2 select` SET (`image`= [$image]) = WHERE `image`)"; 

// $sql = "Update `Dota 2 select` SET (`image`= [$image],`heroes` =[$heroes],`roles` =[$roles],`attribute`=[$attribute],`description`=[$description],`general`=[$general]) = WHERE `heroes`='$heroes')"; 
// $sql = "Update `Dota 2 select` SET (`image`= [$image],`heroes`,`roles`,`attribute`,`description`,`general`) = WHERE (`image`,`heroes`,`roles`,`attribute`,`description`,`general`) =  ('$image','$heroes','$roles','$attribute','$description','$general')"; 

     if(!mysqli_query($dbc, $sql)) 
     { 
echo(mysqli_error($dbc)); 
     } 
     else 
     { 
      echo 'Data successfully updated!'; 
     } 
     mysqli_close($dbc); 
    } 


?>

這是此頁「您的SQL語法錯誤的錯誤;檢查對應於你的MySQL服務器版本使用附近「（image =‘正確的語法手冊一’ ，heroes = 'A'），其中（英雄= 'A'，圖像= 'A'）」位於第1行

「

來源

2016-08-24 RBram

'A' ='這裏了'。你的更新語法無效。 –

表格名稱的名稱中不能有空格。 – Rahi

@Rahi *「表名不能有名字空格」 - 噢，爲什麼不呢？他們已經逃過了表名。 –

似乎你得到的MySQL插入和更新語法混合..

UPDATE `table` set `col1`='val1', `col2`='val2',....

其中規定當作爲PHP變種可能看起來像

$sql = 'UPDATE `table` set `col1`=\''. $val1.'\', `col2`=\''.$val2.'\',....

，而不是做的一個方法更多，但是這是我的首選方式。反列周圍的列名稱，並圍繞值逃逸撇號，因爲我在這裏使用單引號字符串

來源

2016-08-24 19:23:28

試過了，它不起作用$ sql =「更新Dota 2選擇SET image ='$ image'WHERE image =」。$ image; – RBram

表名稱具有無效的空間！

你可以設置你的指令爲：

「更新Dota_2_select設置圖像= $形象，英雄= $英雄英雄之= $英雄，圖像= $形象」;

刪除表名和之間的空間使用「，而不是」因爲你可以$直接打電話去PHP變量

來源

2016-08-24 19:29:11

你的第一個where是錯誤的：

WHERE (heroes= '$heroes', image = '$image')";

應該

WHERE (heroes= '$heroes' AND image = '$image')"; 
         ^^^^

您也容易受到sql injection attacks

因爲您測試您 $_GET價值的存在

你的第二個失敗後你使用它已經嘗試過：

if (isset($_GET['Heroes'])) { 
    $Heroes = $_GET['heroes']; 
    ... 
}

來源

2016-08-24 19:29:56

回答

相關問題