php - 使用 PHP 向数据库添加多个字段

Question

我目前正在使用以下功能：

    if(isset($_REQUEST["function"]) && ($_REQUEST["function"] == "setnm")){
$value = $_REQUEST["value"]; //field to edit

$con=mysqli_connect("localhost", "root", "", "hike_buddy");
//Check Connection

if(mysqli_connect_errno())
{
    echo "failed to connect:".mysqli_connect_error();
}

mysqli_query($con, "INSERT INTO user_com (name) VALUES ('$value')");
mysqli_close($con);

}

如何更改此代码以更改两个字段的值？

例如，我有一个注释和一个名称列，我想用一个函数更新它们（不同的值）。

Answer 1

切勿在数据库查询中使用用户指定的未转义字符串。

所以，如果你使用 mysqli：

$value1 = $con->real_escape_string($_REQUEST['value_1']);
$value2 = $con->real_escape_string($_REQUEST['value_2']);
$query = "INSERT INTO my_table (column_1, column_2) VALUES ('$value1', '$value2')";
$con->query($query);

Answer 2

您是要在数据库中插入新数据还是更新现有数据？

如果要更新数据，应使用 UPDATE 语句：

$query = "UPDATE my_table SET column_1 = '$value1', column_2 = '$value2' WHERE my_table_key = '$key'";

此外，您需要像建议的 har-wradim 一样转义这些变量。

Answer 3

您可以执行以下操作：

if(isset($_REQUEST["function"]) && ($_REQUEST["function"] == "setnm")){
    $value = $_REQUEST["value"]; //field to edit
    $comment = $_REQUEST["comment"]; //This is your comment

    $con=mysqli_connect("localhost", "root", "", "hike_buddy");
    //Check Connection

    if(mysqli_connect_errno())
    {
        echo "failed to connect:".mysqli_connect_error();
    }

    //Edit the query like so to update insert the comment along with the name.
    mysqli_query($con, "INSERT INTO user_com (name, comment) VALUES ('$value', '$comment')");
    mysqli_close($con);
}