0

我正在编写一个用于创建序列化数组的 php 脚本,如下所示:

$x=Array();
  $x[0]=$_GET['fname'];
  $x[1]=$_GET['lname'];
  $str=serialize($x);
  print $str;
  $y=$_GET['hf'];
  $con = mysql_connect("localhost","root","");
    if (!$con)
    {
    die('Could not connect: ' . mysql_error());
    }

    mysql_select_db("formdemo", $con);
    $sql="update rohit set data='$str' where fid='$y'";

现在我想在这个数组上附加更多数据。我该怎么做

谢谢

4

3 回答 3

1

您必须未序列化的数组添加值并再次序列化。

function add($serializedArray, $item)
{
   $array = unserialize($serializedArray);
   $array[] = $item;
   return serialize($array);
}
于 2012-07-13T06:25:43.067 回答
0

首先,您不会转义传递给脚本的数据。你必须这样做:

$x[0] = mysql_real_escape_string( $_GET['fname'] );

你也不需要设置索引,所以:

$x[] = mysql_real_escape_string( $_GET['fname'] );

它将数据附加到数组的末尾。

如果要向现有的序列化数组添加新数据,则需要对其进行反序列化,添加数据并再次序列化:

$x   = unserialize($x);
$x[] = 'something else';
$x   = serialize($x);
于 2012-07-13T06:28:16.553 回答
0

将其从数据库中拉出,反序列化,添加数据,序列化,然后再次更新:

$mysqli = new mysqli("localhost", "root", "", "formdemo");
$stmt = $mysqli->prepare("SELECT data FROM rohit WHERE fid = ?");
$stmt->bind_param('i', $_GET['hf']);
$stmt->execute();
$stmt->bind_result($x);
$stmt->fetch();
$stmt->close();

$x = unserialize($x['data']);
$x[] = "new data";
$x = serialize($x);

$stmt = $mysqli->prepare("update rohit set data=? where fid=?");
$stmt->bind_param('si', $x, $_GET['hf']);
$stmt->execute();
于 2012-07-13T06:31:08.547 回答