Question

我试图建立一个报告系统并需要更新一些值但是每次我尝试做某事时似乎都会给我这个错误，我使用的是mysql和php：

解析错误：第22行的C：\ xampp \ htdocs \ core \ functions \ offtopic.php中的语法错误，意外的''（T_ENCAPSED_AND_WHITESPACE），期望标识符（T_STRING）或变量（T_VARIABLE）或数字（T_NUM_STRING）< / p>

以下是代码：

if (isset($_GET['report']))
{
    $query = "UPDATE `offtopicposts` SET `reported`='1', `reported_by`=$_SESSION['user_id'] WHERE `post_id` = $_GET['report']";
    mysql_query($query) or die(mysql_error());
}

Answer 1

你试过这个：

$query = "UPDATE `offtopicposts` SET `reported`='1', `reported_by`={$_SESSION['user_id']} WHERE `post_id` = {$_GET['report']}";

大括号可能会成功。

或者，你可以像这样连接字符串：

$query = "UPDATE `offtopicposts` SET `reported`='1', `reported_by`=" . 
         $_SESSION['user_id'] . " WHERE `post_id` = " .
         (int)$_GET['report'];

这也允许你潜入int cast，这是一种肮脏但有效的方法，使这个脚本更好地防止SQL注入。更好的方法是完全删除已弃用的mysql函数，切换到mysqli或PDO，并使用预准备语句。

Answer 2

你可以这样做;

$query = "UPDATE `offtopicposts` SET `reported`='1', `reported_by`=".$_SESSION['user_id']." WHERE `post_id` = ".$_GET['report'];

或者这个

$user_id = $_SESSION['user_id'];
$report = $_GET['report'];
$query = "UPDATE `offtopicposts` SET `reported`='1', `reported_by`=$user_id WHERE `post_id` = $report";

UPDATE遇到问题

2 个答案: