我目前正在开发一个小型私人网站。我正在努力做到这一点,以便我可以在数据库中编辑用户详细信息。我的第一页显示所有用户和详细信息,每个用户在他们的名字旁边都有编辑,然后第二页打开一个表单来为数据库输入新数据。问题是它不会更新数据库。我认为表单没有将信息正确地拉到编辑页面。
也知道 sql 注入问题,但我会在最初的问题解决后对它们进行排序。
TL;DR - 编辑成员表单不更新数据库。我如何解决它?
此页面从数据库中提取成员,供管理员选择要编辑的成员。编辑.php:
<html>
<head>
<title>Choose User To Edit</title>
<meta http-equiv="Content-Type" content="text/html; charset=iso-8859-1">
</head>
<body>
<table>
<tr>
<td align="center">EDIT DATA</td>
</tr>
<tr>
<td>
<table border="1">
<?
include"conn.php";//database connection
$order = "SELECT * FROM members";
$result = mysql_query($order);
while ($row=mysql_fetch_array($result)){
echo ("<tr><td><a href=\"edit_form.php?id=$row[member_id]\">Edit</a></td>");
echo ("<td>$row[firstname]</td>");
echo ("<td>$row[lastname]</td>");
echo ("<td>$row[member_id]</td>");
echo ("<td>$row[login]</td>");
echo ("<td>$row[addline1]</td>");
echo ("<td>$row[addline2]</td>");
echo ("<td>$row[town]</td>");
echo ("<td>$row[county]</td>");
echo ("<td>$row[postcode]</td>");
echo ("<td>$row[telenum]</td>");
echo ("<td>$row[email]</td></tr>");
}
?>
</table>
</td>
</tr>
</table>
</body>
</html>
这是管理员按下编辑后出现的表单。它应该将用户数据拉入要编辑的文本区域。但它并没有通过数据。这可能是问题开始的地方。
编辑-form.php:
<html>
<head>
<title>Edit Client</title>
</head>
<body>
<table border=1>
<tr>
<td align=center>Edit The Clients Data</td>
</tr>
<tr>
<td>
<table>
<?
include "conn.php";//database connection
$order = "SELECT * FROM members
where member_id='$id'";
$result = mysql_query($order);
$row = mysql_fetch_array($result);
?>
<form method="post" action="edit_data.php">
<input type="hidden" name="id" value="<? echo "$row[member_id]"?>">
<tr>
<td>First Name</td>
<td>
<input type="text" name="firstname"
size="40" value="<? echo "$row[firstname]"?>">
</td>
</tr>
<td>Last Name</td>
<td>
<input type="text" name="lastname"
size="40" value="<? echo "$row[lastname]"?>">
</td>
</tr>
<td>Login</td>
<td>
<input type="text" name="login"
size="40" value="<? echo "$row[login]"?>">
</td>
</tr>
<td>Add Line 1</td>
<td>
<input type="text" name="addline1"
size="40" value="<? echo "$row[addline1]"?>">
</td>
</tr>
<td>Add Line 2</td>
<td>
<input type="text" name="addline2"
size="40" value="<? echo "$row[addline2]"?>">
</td>
</tr>
<td>Town</td>
<td>
<input type="text" name="town"
size="40" value="<? echo "$row[town]"?>">
</td>
</tr>
<td>County</td>
<td>
<input type="text" name="county"
size="40" value="<? echo "$row[county]"?>">
</td>
</tr>
<td>Postcode</td>
<td>
<input type="text" name="postcode"
size="40" value="<? echo "$row[postcode]"?>">
</td>
</tr>
<td>telephone number</td>
<td>
<input type="text" name="telenum"
size="40" value="<? echo "$row[telenum]"?>">
</td>
</tr>
<tr>
<td>Email</td>
<td>
<input type="text" name="email" size="40"
value="<? echo "$row[email]"?>">
</td>
</tr>
<tr>
<td align="right">
<input type="submit"
name="submit value" value="Edit">
</td>
</tr>
</form>
</table>
</td>
</tr>
</table>
</body>
</html>
最后是 exec 页面,该页面理想地使用上面表格中输入的数据编辑成员信息。编辑-exec.php:
<?
//edit_data.php
include "conn.php";
$id = $_GET["member_id"];
$order = "UPDATE members
SET firstname='$_POST[firstname]',
lastname='$_POST[lastname]',
login='$_POST[login]',
addline1='$_POST[addline1]',
addline2='$_POST[addline2]',
town='$_POST[town]',
county='$_POST[county]',
postcode='$_POST[postcode]',
telenum='$_POST[telenum]',
email='$_POST[email]'
WHERE
member_id='$id'";
mysql_query($order);
header("location:edit.php");
?>
所以理想情况下,我希望编辑表单显示在前一页上选择的信息,然后更新所做的任何更改。
有什么帮助吗?
感谢您阅读