0

我从 ajax 调用运行这个 php 脚本：

<?php

    require_once('myConnectDB.inc.php');

    //add beer to database code
    $uID = $_GET['uID'];
    $uName = $_GET['uName'];
    $fID = $_GET['fID'];
    $fName = $_GET['fName'];

    //data from ajax call: "uID="+reqID+"&uName="+reqName+"&fName="+frID+"&fID="+frName,

    //add above data to database
    $db = new myConnectDB();
    error_log("Successfully created DB");                       


    error_log("uid" . $uID);    
    error_log("uName" . $uName);    
    error_log("fID" . $fID);    
    error_log("fName" . $fName);    

    $query3 = "INSERT INTO friends (userID,userName, friendID, friendName, friend) VALUES ($uID, '$uName' ,  $fID , '$fName' , 1 )";
    $result = $db->query($query3);

    error_log("Ran query [$query3] and got result: " . print_r($result, true));

    ?>

我插入了 error_log 试图找出为什么我的查询没有插入到我的数据库中。这是我的日志的输出：

[10-Sep-2012 20:36:54] Successfully created DB
[10-Sep-2012 20:36:54] uid6
[10-Sep-2012 20:36:54] uNametest
[10-Sep-2012 20:36:54] fIDmike
[10-Sep-2012 20:36:54] fName3
[10-Sep-2012 20:36:54] Ran query [INSERT INTO friends (userID,userName, friendID, friendName, friend) VALUES (6, 'test' ,  mike , '3' , 1 )] and got result:

在查看错误日志时，我在这里发现奇怪的是，似乎在我的 php 中的某个地方它切换了 oof fname 和 fID 的值，应该交换这些值。

这是搞砸了还是我看得太明显了？

4

1 回答 1

1

查看您的 AJAX 调用：

"uID="+reqID+"&uName="+reqName+"&fName="+frID+"&fID="+frName,

这确实看起来好像fID会携带frName，同时fname会携带frID！

附带说明：您肯定会欣赏，fName类似于

',1); DROP TABLE friends; --

会很有趣吗？

于 2012-09-11T01:44:33.420 回答