Question

我尝试构建管理页面。管理员将填写表格以在数据库中添加新产品并将其显示在商店网站中。问题是当我尝试从保管箱中选择性别时，新产品没有添加到数据库的产品表中，如下所示:(我想选择性别，如男孩）

管理页面和数据库结果：

enter image description here

我使用的代码：

$host = "";
                $userMS = "";
                $passwordMS = "";
                $connection = mysql_connect($host,$userMS,$passwordMS) or die("Couldn't  connect:".mysql_error());
                $database = "projectDataBase";
                $db = mysql_select_db($database,$connection) or die("Couldn't select database");

            if (isset($_POST['sAddProduct']))
            {

                    addNewProduct();
            }else if(isset($_POST['delete']))
            {
            $Product_ID=$_POST['Product_ID'];
            $mysqlquery="delete  from Product where Product_ID= ".$Product_ID."";
            mysql_query($mysqlquery);
                    echo "Deleted successfully";
                    echo("<FORM><INPUT Type='button' VALUE='Back' onClick='history.go(-1);return true;'></FORM>");
            }else{
                    showForm();
            }               


            // add new product
            function addNewProduct()
            {
            $ProductName = $_POST['Product_Name'];
            $ProductPrice = $_POST['Price'];
            $Gender = $_POST['Gender_ID'];


            //database query to add product
            $insertStringProduct = "INSERT into Product(Product_Name, Price,Gender_ID)
            VALUE('$ProductName', '$ProductPrice', '$Gender')";
            $result = mysql_query($insertStringProduct);



            echo ("<p1>Product added Successfully</p1>");
            echo("<FORM><INPUT Type='button' VALUE='Back' onClick='history.go(-1);return true;'></FORM>");
}



  //function for the form page     
            function showForm()
                    {       
                        //First form for adding new product
                        $self = htmlentities($_SERVER['PHP_SELF']);
                                echo("<form action = '$self' method='POST'>
                                <fieldset>
                                        <legend>Adding New Product</legend>
                                        Product Name: <input name='Product_Name' type='text' size = '40'>
                                        <br /><br />
                                        Price: <input name='Price' type='text' size = '20'><br><br /> 


                                        Gender: 
                            <select name='Gender_Description'>
                            <option value = '%'> <-- select--></option>");

                            $dbQuary = " SELECT DISTINCT Gender_Description from Gender";
                            $result = mysql_query($dbQuary);

                            while($row = mysql_fetch_row($result)){
                                echo("<option value ='$row[0]'> $row[0]</option>");
                            }
                            echo("
                            </select>


                    <br/><br/>
                                        <input type='submit' name='sAddProduct' value = 'Add'/>
                                        <input type='reset' value='Clear' />
                                </fieldset>

                                </form>");


    }

结果（没有添加）

但是，当我将代码更改为

时

 Gender: 
                            <select name='Gender_ID'>
                            <option value = '%'> <-- select--></option>");

                            $dbQuary = " SELECT DISTINCT Gender_ID from Gender";
                            $result = mysql_query($dbQuary);

它的工作

enter image description here

任何人都可以帮我吗？

Answer 1

在addNewProduct中，您希望设置$_POST['Gender_ID']。当然，<select name='Gender_Description'>不起作用，因为Gender_Description != Gender_ID。这也是为什么当你改变它时它起作用的原因。

我假设你想要实现的目的是显示性别描述，它仍然有效。为此，您需要id和描述：

$dbQuary = " SELECT DISTINCT Gender_ID, Gender_Description from Gender";
$result = mysql_query($dbQuary);

while($row = mysql_fetch_row($result)){
    echo("<option value ='$row[0]'> $row[1]</option>");
}

安全

您的代码非常不安全。您正在使用自2013年以来不推荐使用的mysql_*，并且您没有以任何方式清理输入，因此您的代码对SQL注入开放（可能在各种查询中;插入，更新，删除等等），并允许数据泄漏，DOS，以及可能的代码执行和删除/更改数据）。防止这种情况的首选方法是准备语句（使用mysqli_*或PDO）。它们并不难使用，结果代码也更好。

Answer 2

你没有连接值

更改

echo("<option value ='$row[0]'> $row[0]</option>");

到

echo("<option value =". '$row[0]' . "> ". $row[0]. "</option>");

OR

echo("<option value ='{$row[0]}'> {$row[0]}</option>");

编辑：

更改While-loop while（$ row = mysql_fetch_array（$ result，MYSQL_BOTH））{ echo("<option value ='{$row['gender_id']}'> {$row['gender_description']}</option>"); }

这将生成一个显示性别描述的选择列表，值将为数字（数据库）

如何更改php中的选项文本？

2 个答案: