Ajax到PHP，沒有更新？

Question

這裏是我的index.php文件：

<script type="text/javascript"> 
function addHit(str){ 
    $.post("http://www.site.com/addclick.php", { id: str }) 
}; 
</script> 

<a href="javascript:;" onClick="addHit('928'); return false;">update ID 928 with 1 click</a> 

這是我addclick.php

$id = $_POST['id']; 
mysql_query("UPDATE `table` SET `x` = `x` + '1' WHERE `id` = '" . $id . "'"); 

如果我有WHERE id = '1'它更新row 928完美的，但是當它被設置爲可變後，它不」噸。我唯一能想到的就是ajax調用不能正確解析ID。

這有什麼問題？

Answer 1

不是100％肯定，但它可能是因爲在jQuery的你沒有把標識放在引號是這樣的：

$.post("http://www.site.com/addclick.php", { 'id': str }) 

它考慮到你的id是一個變種，而不是名稱變量...

希望它有幫助。

Answer 2

爲什麼$ _POST是盲目地插入到數據庫之前不檢查的？我可以破解一個腳本，設置id = 'Robert\'; drop table students --並殺死你的數據庫。

$id = intval($_POST['id']); 
$sql = "UPDATE `table` SET x=x+1 WHERE id=$id"; 
$result = mysql_query($sql); 
if ($result === FALSE) { 
    die("query failed: " . mysql_error()); 
}