-2

在过去的两周里，我搜索了 1500 多个帖子，但没有找到让我的代码正常工作的解决方案。我的注册和登录表单工作正常，但是当用户登录以添加或编辑信息时，sql 数据库不会随着用户输入而更新，并且错误/更新的消息不会回显。我的用户使用姓名、姓氏、电子邮件和密码进行注册，但是一旦他们登录，他们需要添加到他们的个人信息中，然后才能编辑个人信息。但是我尝试过的任何方法都没有奏效...请帮助我，我真的需要正确解决这个问题....我的代码如下：

PHP CODE:

<?php
include_once "connect_to_mysql.php";
$id = $_SESSION['id'];

$title=$_POST['title'];
$username=$_POST['username'];
$surname=$_POST['surname'];
$identityno=$_POST['identityno'];
$gender=$_POST['gender'];
$birthdate = strftime("%d %b %Y", strtotime($row['birthdate']));
$ethnicity=$_POST['ethnicity'];
$nationality=$_POST['nationality'];
$homeaddress=$_POST['homeaddress'];
$province=$_POST['province'];
$suburb=$_POST['suburb'];
$hometele=$_POST['hometele'];
$celltele=$_POST['celltele'];
$creditclear=$_POST['creditclear'];
$criminalrecord=$_POST['criminalrecord'];
$driverslicense=$_POST['driverslicense'];
$owntransport=$_POST['owntransport'];
$medicalconditions=$_POST['medicalconditions'];

$query("UPDATE cic_candidates SET title='$title', username='$username', surname='$surname', 
identityno='$identityno', gender='$gender', birthdate='$birthdate', ethnicity='$ethnicity', 
nationality='$nationality', homeaddress='$homeaddress', province='$province', suburb='$suburb', 
hometele='$hometele', celltele='$celltele', creditclear='$creditclear', 
criminalrecord='$criminalrecord', driverslicense='$driverslicense', 
owntransport='$owntransport', medicalconditions='$medicalconditions' WHERE id='$id'");
mysql_query($query);

echo 'Your account info has been updated, you will now see the new info.<br /><br />
To return to your profile edit area, <a href="edit_personal_details.php">click here</a>';
exit();
mysql_close();

?>
4

2 回答 2

0

除了上面提到的 SQL 注入问题（姓氏O'Connor会破坏您的代码，这是可能发生的最不坏的事情），您在创建时缺少赋值运算符$query：

$query("UPDATE cic_candidates ....

PHP 将其解释为函数调用而不是赋值。你不需要括号，你需要一个赋值运算符：

$query = "UPDATE cic_candidates ....

您应该考虑从 mysql_ 函数转移到 mysqli_ 或 PDO。它们都使您更容易编写更安全的代码。但至少您需要清理要添加到数据库中的数据。

于 2013-09-01T16:31:11.777 回答
0

改变

$query("sql query string");

至

$query = "sql query string";

然后执行

mysql_query($query);
于 2013-09-01T16:38:10.153 回答