0

現在、頼まれている脚本の最後のハードルにいます。

sqlインジェクションの危険性は承知しておりますが、フォーム等へのアクセスは1名のみの非公開サイトです。

私の問題は、データベースのフィールドを更新しようとすると、最終ページに成功と表示されることです。しかし、データベースは実際には更新されません。ここにいる皆さんからの良い助けの後の私の2つのスクリプトは次のとおりです。

<?php
     session_start();
    include_once("isadmin.php");
?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/1999/xhtml">
<head>
<meta http-equiv="Content-Type" content="text/html; charset=iso-8859-1" />
<title>Update Client Message</title>
<link href="loginmodule.css" rel="stylesheet" type="text/css" />
</head>
<body>
<?php
    if( isset($_SESSION['ERRMSG_ARR']) && is_array($_SESSION['ERRMSG_ARR']) && count($_SESSION['ERRMSG_ARR']) >0 ) {
        echo '<ul class="err">';
        foreach($_SESSION['ERRMSG_ARR'] as $msg) {
            echo '<li>',$msg,'</li>'; 
        }
        echo '</ul>';
        unset($_SESSION['ERRMSG_ARR']);
     }
?>
<form id="updateform" name="updateform" method="post" action="updateexec.php">
  <table width="500" border="0" align="center" cellpadding="2" cellspacing="0">
    <tr>
      <th width="200">Select User</th>
      <td>
 <?php
require_once('config.php');

    //Connect to mysql server
    $link = mysql_connect(DB_HOST, DB_USER, DB_PASSWORD);
    if(!$link) {
        die('Failed to connect to server: ' . mysql_error());
    }

    //Select database
    $db = mysql_select_db(DB_DATABASE);
if(!$db) {
    die("Unable to select database");

    }


$useruploadids = mysql_query("SELECT member_id, firstname, lastname FROM members");
while ($row = mysql_fetch_assoc($useruploadids)) {
    $userid = $row['member_id']; 
    $firstname = $row['firstname'];
    $lastname = $row['lastname'];
?>
<input type="checkbox" name="userid_<?php echo $userid ?>" value="y" /><?php echo     $firstname ?><?php echo $lastname ?><br />
<?php } ?>
</td>
    </tr>
     <tr>
      <th>Message For Client </th>
      <td>
      <textarea input name="otherdeets" type="textarea" class="textfield" id="otherdeets" style="width: 356px; height: 176px">
          </textarea>
      </td>
    </tr>


    <tr>
      <td>&nbsp;</td>
          <td><input type="submit" name="Submit" value="Update" /></td>
    </tr>
  </table>
</form>
</body>
</html>

ご覧のとおり、これがフォームであり、現在は exec スクリプトです。

 <?php 

 echo( "<pre>" );
 print_r( $_POST );
 echo( "</pre>" );

include ("config.php"); 
$tbl_name="members";
    //Connect to mysql server
    $link = mysql_connect(DB_HOST, DB_USER, DB_PASSWORD);
    if(!$link) {
        die('Failed to connect to server: ' . mysql_error());
    }

    //Select database
    $db = mysql_select_db(DB_DATABASE);
    if(!$db) {
        die("Unable to select database");

        }

 //This gets all the other information from the form 
 $update = $_POST['otherdeets']; 
 $id = $_POST['userid'.$row['member_id']];

 // Cycle through each member and check that it needs to be added to the db
$useruploadids = mysql_query( "SELECT member_id FROM members" );
while ($row = mysql_fetch_assoc($useruploadids))
{
    // Check that the member was sent from the last form
    if( isset( $_POST['userid_'.$row['member_id']] ) && $_POST['userid_'.$row['member_id']] == "y" )
    {


// update data in mysql database
$sql="UPDATE $tbl_name SET otherdeets='$update' WHERE member_id='$id'";
$result=mysql_query($sql);  
}
}


 if($result){
echo "Successful";
echo "<BR>";
echo "<a href='admin-welcome.php'>Admin Home</a>";
}

else {
echo "ERROR";
}
 ?>

だから私は何度もそれを経験してきましたが、私の人生では何が悪いのか理解できません.

それが役立つ場合、他のフィールドはVARCHARですか？

4

2 に答える 2

0

よく試してください。

  if ($result && mysql_num_rows($result) > 0) {
    echo "Successful";
    echo "<BR>";
    echo "<a href='admin-welcome.php'>Admin Home</a>";
    }
于 2013-07-24T12:02:13.680 に答える
0

$row['member_id']フォームの非表示フィールドに値を渡す必要があります

<input type="hidden" name="member_id" value="<?php echo $row['member_id']; ?>" />

したがって、ページを送信した後、 member_id の値を取得できます

//This gets all the other information from the form 
 $update = $_POST['otherdeets']; 
 $id = $_POST['member_id'];

これが問題の解決に役立つことを願っています。

于 2013-07-24T11:11:15.263 に答える