Question

我目前正在使用以下功能：

    if(isset($_REQUEST["function"]) && ($_REQUEST["function"] == "setnm")){
$value = $_REQUEST["value"]; //field to edit

$con=mysqli_connect("localhost", "root", "", "hike_buddy");
//Check Connection

if(mysqli_connect_errno())
{
    echo "failed to connect:".mysqli_connect_error();
}

mysqli_query($con, "INSERT INTO user_com (name) VALUES ('$value')");
mysqli_close($con);

}

如何更改此代码以便更改两个字段的值？

例如，我有一个注释和一个名称列，我想用一个函数更新它们（不同的值）。

Answer 1

从不在数据库查询中使用用户指定的未转义字符串。

所以，如果你使用的是mysqli：

$value1 = $con->real_escape_string($_REQUEST['value_1']);
$value2 = $con->real_escape_string($_REQUEST['value_2']);
$query = "INSERT INTO my_table (column_1, column_2) VALUES ('$value1', '$value2')";
$con->query($query);

Answer 2

您是否尝试在数据库中插入新数据或更新现有数据？

如果要更新数据，则应使用UPDATE语句：

$query = "UPDATE my_table SET column_1 = '$value1', column_2 = '$value2' WHERE my_table_key = '$key'";

另外，你需要像har-wradim建议的那样逃避这些变量。

Answer 3

您可以执行以下操作：

if(isset($_REQUEST["function"]) && ($_REQUEST["function"] == "setnm")){
    $value = $_REQUEST["value"]; //field to edit
    $comment = $_REQUEST["comment"]; //This is your comment

    $con=mysqli_connect("localhost", "root", "", "hike_buddy");
    //Check Connection

    if(mysqli_connect_errno())
    {
        echo "failed to connect:".mysqli_connect_error();
    }

    //Edit the query like so to update insert the comment along with the name.
    mysqli_query($con, "INSERT INTO user_com (name, comment) VALUES ('$value', '$comment')");
    mysqli_close($con);
}

使用PHP向DB添加多个字段

3 个答案: