Question

我有这个错误，任何人都可以帮助我吗？

Notice: Undefined index: submit in
D:\xampp\htdocs\testsubject\cntcinfo.php on line 7

这是我的代码：

if($_POST['submit']=='Update')
{
mysqli_query($link,"    UPDATE usr_profile
                    SET phone='".$_POST['phone']."',
                        email='".$_POST['emails']."',
                        address='".$_POST['address']."',
                        postcode='".$_POST['postcode']."',
                        city='".$_POST['city']."';  
                    ");
header('Location: '.$_SERVER['HTTP_REFERER']);
exit;
}

我厌倦了使用isset，但我收到了这个错误：

Fatal error: Cannot use isset() on the result of an expression (you
can use "null !== expression" instead) in
D:\xampp\htdocs\testsubject\cntcinfo.php on line 7

这是我的确定

if(isset($_POST['submit']=='Update'))

Answer 1

如果要检查是否设置了POST值，则需要使用以下代码：

if(isset($_POST['submit'])) { 
    if($_POST['submit'] == 'Update') {
        //Do work here
    }
}

（或缩短它）：

if(isset($_POST['submit']) && ($_POST['submit'] == 'Update')) {
    //Do work here
}

当您在$_POST['submit']=='Update'函数内调用isset()时，您要求它检查表达式的结果是否已设置（它无法处理）。所以你需要像我上面所示的那样嵌套它。

如果您发现自己未获得未定义的索引，请确保您发布的表单已将提交设置为其表单元素之一。

Answer 2

isset不用于比较。您可以将其用作

if(isset($_POST['submit']) && $_POST['submit']=='Update')
{

}

Ans确保您将类型提交为

<input type="submit" name="submit" value="Update"/>

您的查询已打开，可以在更新前使用sql注入

 $phone=mysqli_real_escape_string ( $link , $_POST['phone'] );

检查How can I prevent SQL injection in PHP?

Answer 3

使用此

"like 'text'"

Answer 4

并非所有浏览器都会为提交按钮发送值，如果表单也可用于添加用户，请考虑使用复选框标记是否更新了用户的个人资料。

您使用该代码进行SQL注入攻击，您应该使用准备好的语句来消除SQL注入攻击的风险，您还应该检查MySQL是否会为查询返回任何错误

无论您多么了解/信任您的用户，所有用户提交的数据都需要验证。

未定义的索引：提交，但其工作正常尝试isset但失败

4 个答案: