php - mysql 更新に php echo を含める方法は?

Question

そのため、phpを使用してmysqlデータベースを更新しています。以下はUPDATEの終わりです。代わりに文字列がある場合はecho $row[embedcode]");正常に機能し、このエコーはページにデータを設定して正しい値を取得しますが、このUPDATE内では機能しません。

...WHERE `embedcode` = echo $row[embedcode]");

「. .」を使ってみましたその周りに独自のphpタグを追加しますが、何をする必要があるのかわかりません。

score 6 · Accepted Answer

これを使用するだけです：

...WHERE `embedcode` = " . $row[embedcode]);

の必要はありませんecho。

補足として、SQL インジェクションやその他の悪いことを防ぐために、MySQL クエリに入る文字列をパラメーター化するか、少なくともサニタイズする必要があります。

score 1 · Accepted Answer

1

" ... WHERE `embedcode=` '" .$row[embedcode]. "';");

于 2013-05-09T13:06:00.757 に答える

score 0 · Accepted Answer

たとえば...

("UPDATE `tblProfile` SET `profilename` = 'abc' WHERE `embedcode` = '".$row['embedcode']."'");

score 0 · Accepted Answer

WHERE埋め込みコード= . $row[embedcode]);は値を設定します。

SQL ステートメント内でのエコーは必要ありません。echo は、php から Web ブラウザーに何かを表示するために使用されます。

score 0 · Accepted Answer

エコーは使用しません。おそらく次のようにする必要があります。

...WHERE `embedcode=` . $row[embedcode]");

if$row[embedcode]が文字列である場合は、引用符で囲む必要があります。

score 0 · Accepted Answer

SQL インジェクションを防ぐために、PDO または MySQLi を使用している場合は、その値をパラメーターとして渡すことができます。

例えば、

$stmt = $dbConnection->prepare('...WHERE `embedcode` = :embedcode');
$stmt->execute(array(':embedcode' => $row[embedcode]));

詳しくはこちらをご覧ください。

6 に答える 6