不更新SQL數據庫

Question

我寫了下面的代碼，但它不是更新數據庫,,它的腳本的一部分，它不再work..cant找到變通的辦法..需要建議

<?php 
$link = mysql_connect('xxxxxxxx'); 
if (!$link) { 
die('Could not connect: ' . mysql_error()); 
} 

mysql_select_db("xxx", $link); 


$usernames='aneeshxx'; 
echo $usernames; 

$update = "INSERT sanjana SET $name ='$usernames'"; 
mysql_query($update, $link); 

$update1 = "INSERT INTO sanjana (name)VALUES ($usernames)"; 
mysql_query($update1, $link); 


?> 

Answer 1

你有INSERT關鍵字爲您更新SQL，這應改爲更新：

$update = "UPDATE sanjana SET $name ='$usernames'"; 

Answer 2

正確更新SQL子句是像這樣：

UPDATE table 
SET column = expression; 

OR

UPDATE table 
SET column = expression 
WHERE predicates; 

SQL: UPDATE Statement

您的查詢應該是這樣的：

​​

當然你需要指定一個行更新（ID），其他原因，整個表將設置列$name至$usernames。

UPDATE：

因爲你插入空表的數據，你應該先執行$ UPDATE1查詢然後執行$更新查詢。 UPDATE子句將不會在空表上進行更改/插入。

Answer 3

問題1：前你打電話的mysql_query這是很好的做法，創建SQL字符串：使用正確的「插入」（創建新的記錄）與「更新」（修改現有記錄）

問題2 （），所以你可以把它打印出來用於調試

問題3：這也是很好的做法，以檢測錯誤

例：

<?php 
    $link = mysql_connect('xxxxxxxx') 
    or die('Could not connect: ' . mysql_error()); 

    mysql_select_db("xxx", $link); 

    $usernames='aneeshxx'; 
    $sql = "INSERT INTO sanjana (name) VALUES ('" . $usernames + ")"; 
    echo "sql: " . $sql . "...<br/>\n"; 
    mysql_query($sql, $link) 
    or die(mysql_error()); 

Answer 4

$update = "INSERT sanjana SET $name ='$usernames'"; 

這可能意味着作爲UPDATE語句，所以更新應該

$update = "UPDATE sanjana set name = '$usernames'"; 

我把name，而不是$name因您的第二個查詢並沒有看到$name被定義任何地方。請注意，這會將sanjana表中每行的name列中的值更改爲$用戶名的值，通常這樣的語句會受到conditions（例如）的限制。WHERE userid = 33

$update1 = "INSERT INTO sanjana (name) VALUES ($usernames)"; 

它需要一個INSERT聲明已經值引述所以

$update1 = "INSERT INTO sanjana (name) VALUES ('$usernames')"; 

警惕的是把變量直接進入您的查詢字符串的這種方式讓你容易受到SQL injection，打擊這種請使用PDO或mysqli擴展名，它們都可以通過爲您提供prepared statements來保護您免受注入;普通的舊mysql_ *不推薦再使用。

使用你會使用PDO預處理語句這樣

<?php 
// we got $usernames from wherever you define it 

$pdo = new PDO('mysql:dbname=mydb;host=localhost','username','password'); 

// to insert 
$statement = $pdo->prepare('INSERT INTO `sanjana` (name) VALUES (:name)'); 
// the following replaces :name with $usernames in a safe manner, defeating sql injection 
$statement->bindParam(':name',$usernames); 
$statement->execute(); // it is done 


// to update 
$statement = $pdo->prepare('UPDATE `sanjan` SET `name` = :name'); 
$statement->bindParam(':name',$usernames); 
$statement->execute(); // it is done 

所以你可以看到保護您的代碼的惡意輸入並不難，它甚至讓你的SQL語句很多更容易閱讀。你有沒有注意到你甚至不需要在SQL語句中引用你的值？準備好的陳述爲你照顧！減少代碼中出現錯誤的方法之一。

請務必閱讀起來就可以了，它會爲你節省頭痛。 PDO甚至具有獨立於數據庫的優點，使得使用現有代碼更容易使用另一個數據庫。