1

IDではなくクラスごとにajaxを使用して行数を更新しようとしています。これを解決しようとして何時間もGoogleを調べましたが、見つけたものはすべて機能していないようです

これまでの私のコードは

include('config.php');


$id=$_GET[id];

$sql2="SELECT * FROM  `orders` WHERE  `id` = '".$id."'";

$result2 = mysql_query($sql2);

$row2 = mysql_fetch_array($result2);

$order=$_GET[order];
$qty=$_GET[qty];

$sql="SELECT * FROM  `stock` WHERE  `part` = '".$part."'";

$result = mysql_query($sql);

$row1 = mysql_fetch_array($result);

$lineprice=$qty * $row2[price];

$sqlins1 = "UPDATE `orders` SET qty='$qty', lineprice='$lineprice' WHERE id = '".$id."'";

if (!mysql_query($sqlins1,$con))
  {
  die('Error: ' . mysql_error());
  }

$sql="SELECT * FROM `orders` WHERE  `invoice` = '".$order."' ORDER BY id DESC";

$result = mysql_query($sql);
echo"   <table id='POITable' width='100%' border='1'>
        <tr>
            <td>SKU</td>
            <td>QTY</td>
            <td width='45%'>item</td>
            <td>Unit Price</td>
            <td>Line Price</td>
            <td>Delete</td>
        </tr>";
while($row = mysql_fetch_array($result))
  {

echo"<tr><td>" . $row['part'] . "</td><td><form name='test'>
   <input type='hidden' value='" . $row[id] . "' id='part'>   <input type='text' id='qty' value='" . $row['qty'] . "' onblur='updateqty(this.id)'></form></td><td>" . $row['description'] . "</td><td>" . $row['price'] . "</td><td>" . $row['lineprice'] . "</td><td> <input type='image' src='images/btn_delete.png' value='" . $row[id] . "' onclick='deletesku(this.value)' height='30'/></td>
";

 }

これに関する任意の助けをいただければ幸いです。

どうもありがとう

4

1 に答える 1

3

  1. コードは SQL インジェクションに対して脆弱です。

  2. SQL インジェクションを防ぐために、準備済みステートメントをサポートしていない非推奨の API を使用しています

  3. UPDATEandSELECTを 1 つのステートメントに組み合わせることができます。ここにアイデアがあります

  4. あなたの控除は、価値ベースではなく、データベースベースでなければなりません

    UPDATE tbl UPDATE col = col - 1

于 2013-05-08T16:38:17.220 に答える