UPDATE SET語法PHP

<?php 
include_once"scripts/connect.php"; 

$sql = mysql_query("SELECT * FROM Tabletest ORDER BY Points DESC, PP DESC, Name ASC"); 

$pos=1; 
    while($pos <= 16){ 
    $row = mysql_fetch_array($sql); 
    $Points = $row['Points']; 
    $PP = $row['PP']; 
    $Name = $row['Name']; 

    mysql_query("UPDATE Tabletest SET thiswp=".$pos." WHERE Points=".$Points." PP=".$PP."  Name=".$Name.""); 
    echo "$pos $Points $Name $PP <br/> \n"; 
    $pos = $pos + 1; 
    } 
?>

這呼應了我所期望的，即UPDATE SET語法PHP

Position Points Name PP 
1  5  John 55 
2  4  Bob 54 
3  4  Jane 54 
4  3  Rob 50 
etc

但它不更新Tabletest - 在thiswp字段爲空。我在哪裏搞砸了？ Cheers Rich

來源

2012-03-11 user1224642

SQL注入檢測 – 2012-03-11 00:56:26

對不起我的頭 - 你的意思是它容易受到SQL注入？或者它與「SQL注入檢測」錯誤 – user1224642 2012-03-11 01:12:55

它很容易受到sql注入 – 2012-03-11 01:13:26

您錯過了AND。

mysql_query("UPDATE Tabletest SET thiswp=".$pos." WHERE Points=".$Points." AND PP=".$PP." AND Name='".mysql_real_escape_string($Name)."'");

編輯此外，萬一Name是一個字符串，它應該有'單引號'，並已被轉義，如上所述。其他任何東西都是一個字符串。

來源

2012-03-11 00:58:00

非常感謝您的幫助 - 此工作。 – user1224642 2012-03-11 01:20:03

WHERE子句。這是不對的。

通常它由邏輯運算符組成。

來源

2012-03-11 00:57:43

UPDATE SET語法PHP

回答

相關問題