作者leoangela (Leo)
看板PHP
標題[請益] 新手求救修改語法
時間Tue Jun 24 16:44:43 2008
因為是新手發問，有些地方還請見諒
最近我們再寫一個修改的語法。
是要從資料庫將已寫進去的資料抓出來，
然後再跳到修改的畫面，可是，
我們有跳過去了，只是修改不暸，想請問各位大大該怎麼解決。
我先貼修改那段的語法，( 因為不知道可否把全部的貼出來
if($_POST['submit_item'] == "修改資料")
{
// 驗證留言
if ($_POST['C_name']=="")
{
echo "您的姓名未輸入!!";
}
elseif($_POST['C_address']=="")
{
echo "您的外送地址未輸入!!";
}
elseif($_POST['C_tel']=="")
{
echo "您的電話未輸入!!";
}
elseif($_POST['C_sex']=="")
{
echo "您的性別未輸入!!";
}
elseif($_POST['C_age']=="")
{
echo "您的年齡未輸入!!";
}
elseif($_POST['C_job']=="")
{
echo "您的工作未輸入!!";
}
elseif($_POST['C_time']=="")
{
echo "您的送貨時間未輸入!!";
}
else
{
$sql = "update * from customer where C_id=(select MAX(C_id) from customer)";
$sql .= " set C_name = '".$_POST['C_name']."' ";
$sql .= ", C_address = '".$_POST['C_address']."' ";
$sql .= ", C_tel = '".$_POST['C_tel']."' ";
$sql .= ", C_sex = '".$_POST['C_sex']."' ";
$sql .= ", C_age = '".$_POST['C_age']."' ";
$sql .= ", C_job = '".$_POST['C_job']."' ";
$sql .= ", C_time = '".$_POST['C_time']."' ";
$sql .= ", datetime=now()";
$sql .= " where C_id = '".$_POST['C_id']."' ";
$sql_result = mysql_query($sql);
echo "修改完成!!";
}
以上，謝謝大大指教。
還有刪除語法也是跟這邊一樣的情形。
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 125.224.163.15
1F：推 wayway2004 :sql字串第一行多了where 06/24 17:32
2F：推 arrack :同樓上，把sql echo 出來 丟到MYSQL 執行 就知道哪 06/25 10:24
3F：→ KC73 :從一開始就要習慣, $_POST、$_GET 不要直接拿來用. 06/25 11:47
4F：→ ybite :樓上這句話很重要（SQL injection可是很恐怖的！） 06/25 16:05
5F：→ leoangela :謝謝大大指教，問題已解 06/25 19:15
6F：→ KC73 :希望你還有注意到 $_POST 和 $_GET 的問題. 06/25 22:47