Question

我有三行，一个表中有三列

id    type       value
1     gold       1000.00
2     silver     32.21
3     platinum   1500.00

我的页面上有一个表单，其中包含三个输入以填充更新的值，并使用ajax将这些值发送到update_values.php

下面的代码有效，但我很好奇是否有更有效/正确的方法。提前感谢知识提升！

PHP

//Pull data from settings update
$gold=$_POST['gold'];
$silver=$_POST['silver'];
$plat=$_POST['plat'];

//Configure and Connect to the Database
include_once('creds.php');
include_once('db_conn.php');
mysqli_select_db($con,"metals");

//Insert Data into table & return status
$select="Select * FROM metals";
$query=mysqli_query($con,$select);

$update="UPDATE metals SET value = '".$gold."' WHERE id = 1";
$update2="UPDATE metals SET value = '".$silver."' WHERE id = 2";
$update3="UPDATE metals SET value = '".$plat."' WHERE id = 3";

$query=mysqli_query($con,$update);
$query2=mysqli_query($con,$update2);
$query3=mysqli_query($con,$update3);
if($query && $query2 && $query3){
   echo "Updated!";
}
else{ echo "An error occurred!"; };
mysqli_close($con);

Answer 1

为什么不使用金属名称作为您的钥匙？

$update="UPDATE metals SET value = '".$gold."' WHERE type = 'gold'";

你真的需要切换到prepared statements。您对SQL注入非常开放

Answer 2

你可以使用这样的CASE子句：

$query = "UPDATE metals SET value = CASE id WHEN 1 THEN $gold  WHEN 2 THEN $silver WHEN 3 THEN $plat END";

但这对于三行似乎有点过分。

在一个PHP中更新多行

2 个答案: