0

我正在编写自己的简单博客。到目前为止，我只剩下 1 个非常恼人的错误。如果我的数据库中有 4 行数据，则前 2 行（具有最低 ID）将不会显示。因此，如果我添加新的第三行，则只有第一行会弹出我的屏幕，并且在第三行出现之前需要 2 个新帖子。如果我翻转 ID 的序列，如果我的数据库中有 2 个无用的帖子，它确实有效。但是我当然希望更高的 id 显示在顶部。

以下是将数据库信息放在屏幕上的代码：

<?php
require('config.inc.php');
require('template.inc.php');
require('functions.inc.php');
include_once('insert.php');

$query="SELECT * FROM blog ORDER BY ID DESC";
$result=mysql_query($query);

$db_field = mysql_fetch_assoc( $result );
mysql_fetch_assoc( $result );

mysql_close();

htmlOpenen('ServerSideBlog');
while ($db_field = mysql_fetch_assoc($result) ) {
echo'
<span class="post">
    <h1>'.$db_field['title'].'</h1>
    <h2>'.$db_field['date'].'</h2>
    <p>'.$db_field['contents'].'</p>
    <h3>Hoogachtend, Sincerely, Aufrichtig, sinceramente,</h3>
    <h4>'.$db_field['author'].'</h4>
';
}
htmlSluiten();
?>

这里是在数据库中添加帖子的代码：

<?php
$db_host = "db.jxxxxx.com";
$db_username = "md2xxxx230";
$db_pass = "J9xxxx58";
$db_name = "md2xxxxx230";

@mysql_connect("$db_host","$db_username","$db_pass") or die ("could not connect to      mysql");
@mysql_select_db("$db_name") or die ("no database");

if ($_POST['parse_var'] == "new"){

    $title=$_POST['title'];
    $contents=$_POST['contents'];
    $author=$_POST['author'];
    $date=$_POST['date'];
    $date = strftime("%b %d, %y", strtotime($date));

    $sqlcreate = mysql_query("INSERT INTO blog (date, title, contents, author)
            VALUES(now(),'$title','$contents','$author')");
}

?>

我找不到任何问题的解决方案......希望我能在这里得到一些遮阳篷:)

4

2 回答 2

3

你为什么把这个放在while循环之前？

$db_field = mysql_fetch_assoc( $result );
mysql_fetch_assoc( $result );

mysql_close();

其次，您之前关闭了 mysql 连接 -

while ($db_field = mysql_fetch_assoc($result)
于 2013-01-31T11:55:58.753 回答
1

你mysql_fetch_assoc在三个地方打电话。while在进入循环之前两次。这两次返回前两行。因此，当您进入while循环时，您从第 3 行开始。由于显示帖子的代码在while循环内，显然它不会显示前两个帖子。

删除行

$db_field = mysql_fetch_assoc( $result );

和

mysql_fetch_assoc( $result );

并移动

mysql_close();

在你的while循环之后，它很可能会做你想做的事。

边注：

将数据添加到数据库的方式非常不安全。该行

 $sqlcreate = mysql_query("INSERT INTO blog (date, title, contents, author)
            VALUES(now(),'$title','$contents','$author')");

加上没有过滤插入的数据表明它非常容易受到注入攻击。可以执行任意 SQL 代码和 Javascript。

给你一些信息：

http://en.wikipedia.org/wiki/SQL_injection

http://en.wikipedia.org/wiki/Cross-site_scripting

于 2013-01-31T11:57:18.550 回答