Question

我目前正在尝试制作个人资料编辑页面。我正在使用php和MySQL作为数据库。我对php和MySQL了解不多。我的问题是：当我按提交时，我得到一个空白页面。它不会打印出错误或成功。有关如何解决它的任何想法？这是我的PHP代码：

<?php
  session_start();
  include_once 'dbconfig.php';
  if(!isset($_SESSION['user'])) {
    $userRow=mysql_fetch_array($res);
    $username= $userRow["user_name"];
    $useremail= $userRow["user_email"];
    $userabout= $userRow["user_about"];

    $results = $mysqli->query("UPDATE users SET user_name='$username', user_email='$useremail', user_about='username' WHERE user_id=user");    

    if($results){
      print 'Success! record updated'; 
    } else {
      print 'Error : ('. $mysqli->errno .') '. $mysqli->error;
    }
  }
?>

我的用于更新用户信息的表单代码：

<?php
  session_start();
  include_once 'dbconfig.php';

  if(!isset($_SESSION['user'])) {
    header("Location: index.php");
  }
  $res=mysql_query("SELECT * FROM users WHERE user_id=".$_SESSION['user']);
  $userRow=mysql_fetch_array($res);
?>

<div class="main">
  <form action="change.php" method="post">
    <div>
      <label for="uname"><a>User Name:</a></label>
      <input type="text" name="username"  value="<?php echo $userRow['user_name'];?>"/>
    </div>

    <div>
      <label for="email"><a>Email:</a></label>
      <input type="text" name="useremail"  value="<?php  echo $userRow['user_email'];?>"/>
    </div>

    <div>
      <label for="about"><a>About me:</a></label>
      <textarea name="userabout" rows="10" cols="30" value="<?php echo $userRow['user_about'];?>"/></textarea>
    </div>

    <input type="submit"  value="Submit">

  </form>
</div>

Answer 1

而不是

<textarea name="userabout" rows="10" cols="30" value="<?php echo $userRow['user_about'];?>"/></textarea>

使用

<textarea name="userabout" rows="10" cols="30"><?php echo $userRow['user_about'];?></textarea>

此外，这一结果不正确：

/></textarea>

然而，问题在于这一部分：

user_id=user

user无法识别，并引发错误。由于PHP错误未显示在您的服务器上，因此您看不到任何内容。但是，如果您查看日志，您将看到有关MySQL中语法错误的问题。您希望在那里使用$_SESSION['user']而不是user。

最后，您的代码容易受到SQL注入和XSS注入的攻击。请转发您的查询或将PDO用于cope with SQL injection和prevent XSS injection。

在许多项目中，我在PHP中有一个Common类，其中包含常用功能。这是其中之一：

public static function protectArrayAgainstXSS(&$arr) {
    $changed = false;
    foreach ($arr as $index => $a) {
        if (is_array($a)) {
            $changed = $changed || Common::protectArrayAgainstXSS($arr[$index]);
        } else if ($a !== null) {
            $changed = $changed || ($arr[$index] === strip_tags($a));
            $arr[$index] = strip_tags($a);
        }
    }
    return !$changed;
}

例如，您可以通过调用Common::protectArrayAgainstXSS($_POST)来使用它来保护您的项目免受XSS注入。

php - 编辑用户的个人资料页面

1 个答案: