在线时间:8:00-16:00
迪恩网络APP
随时随地掌握行业动态
扫描二维码
关注迪恩网络微信公众号
问题描述: 用PHP向MySql数据库中修改数据,实现增删改(数据库能正确连接)
经测试,代码只能对数字进行正常的增删改操作,非数字操作无效
但要在课程名称中输入中文,应该如果修改呢?
存在问题的代码主要是:
$sql = mysql_query("insert into kcb values($kch,$kcm,$kkxq,$xs,$xf)");
数据库的数据:
代码(代码是正确的)如下:
<?php
if (isset($_POST["change"])) { //修改 $kch = $_POST['kch']; //课程号 $kcm = $_POST['kcm']; //课程名 $kkxq = $_POST['kkxq']; //开课学期 $xs = $_POST['xs']; //学时 $xf = $_POST['xf']; //学分 $sql = mysql_query("update kcb set KCM='$kcm',KKXQ=$kkxq,XS=$xs,XF=$xf where KCH=$kch"); echo "<script>alert('修改信息成功');</script>"; } if (isset($_POST["add"])) { //增加 $kch = $_POST['kch']; //课程号 $kcm = $_POST['kcm']; //课程名 $kkxq = $_POST['kkxq']; //开课学期 $xs = $_POST['xs']; //学时 $xf = $_POST['xf']; //学分 $sql = mysql_query("insert into kcb values($kch,'$kcm',$kkxq,$xs,$xf)"); echo "<script>alert('添加信息成功');</script>"; } if (isset($_POST["delete"])) { //删除 $kch = $_POST['kch']; //课程号 $sql = mysql_query("delete from kcb where KCH=$kch"); echo "<script>alert('删除信息成功');</script>"; } ?> 问题解决:
(都是猜的)
由于只对数字有效,故推测传进数据库的数据类型存在问题。
但通过 var_dump($kcm) 得到数据类型是 string 类型。
那么要向数据库传入字符串变量怎么做?
经测试:
可行办法是,给该行代码中的字符串变量加单引号:
$sql = mysql_query("insert into kcb values($kch,'$kcm',$kkxq,$xs,$xf)");
但思考到,PHP中双引号才解析变量,所以就有点混乱了,故百度了一下PHP单引号和双引号的区别。
从这个链接中,弄懂了一些问题。总结如下:
总结:
1、简单概括:双引号中的变量可以解析,单引号就是绝对的字符串。单引号、双引号必须成对使用,
2、单引号中的 “\” 反斜杠会被直接输出,双引号中的反斜杠才会被解析为转义字符。
3、PHP复杂的变量用花括号括起来,语法分析器就能正确分析。如:{$a[$i][$j]}。
如果要在字符串本身中引用花括号,要用转义字符。
4、在插入数据库的SQL语句是采用单引号来定义字符串。
如果要将一个含有单引号的字符串插入数据库,要用转义字符。
或者使用 addslashes() 函数,该函数的功能:在指定的预定义字符前添加反斜杠。
使用该函数可防止SQL注入攻击。
SQL注入攻击相关链接:
|
2022-08-16
2022-11-06
2022-07-18
2022-08-18
2022-07-29
请发表评论