Question

我需要一些帮助我正在尝试使用sqlite3数据库创建PHP表单。我正在从table2中的现有sqlite3数据库中查找值，其中列id = 340并将这些值显示为下拉选择。然后，一旦用户选择了该值，则表单由用户提交，用户使用来自php表单的值将新值更新到table1。我得到它在下拉列表中显示名称，但当我点击更新按钮提交数据时，它会更新数组中的值。

例如，假设我在表中有3个水果，我选择梨，它用“1”而不是“梨”这个词更新表

苹果梨桃

PHP入门页面代码：

<html>
<head>
<title></title>
</head>
<div class = "controlbox">
<body style="font-size:12;font-family:verdana">
<form action="post.php" method="post">
<p> 
<h1>  </h1>
<br>
<br>
Slot1 : <select name="slot1">
<option>--Available Options--</option>
<?php
try
{
$db = new PDO("sqlite:DefaultLibrary.db");
$db->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);   
}
catch(Exception $e)
{   
echo $e->getMessage();
}

$stmt2 = $db->query ("SELECT * FROM table2 where ID = '340' ");
$rowarray = $stmt2->fetchall(PDO::FETCH_ASSOC);
$slot1 = 0;

foreach($rowarray as $row)
{
 echo "<option value = $slot1 >$row[FirstName] $row[LastName]</option>";
 $slot1++;
}
?>

</select><br>

<p>
<input type="submit" name="update" value="update">
</p>

</form>
</body>
</html>

PHP代码：Post.php

<?php

$slot1 = sqlite_escape_string($_POST['slot1']);

try
{
 $db = new PDO("sqlite:DefaultLibrary.db");
 $db->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);  
}
catch(Exception $e)
{   
echo $e->getMessage();
}

if (!empty($slot1)) {
try
{   
    $stmt = $db->prepare("UPDATE table1 SET Slot1place = :slot1 WHERE ID = '340'");
    $stmt->bindParam(':slot1', $slot1,PDO::PARAM_STR);
    $stmt->execute();
}
catch(Exception $e)
{
    echo $e->getMessage();
}

    echo "submitted successfully";


    }
    ?>

Answer 1

如果您使用这样的预备语句，则不要使用sqlite_escape_string。这些值将被引用，因为它们与声明绑定。

Answer 2

我认为你应该检查你的html语法（它是否缺少标签，以及）。请查看：http://www.w3schools.com/html5/tag_option.asp

Answer 3

 echo "<option name = $name >$row[FirstName] $row[LastName]</option>";

其他一切都是正确的语法

用于更新SQLite数据库的PHP表单

PHP入门页面代码：

PHP代码：Post.php

3 个答案: