Является ли это заявление о обновлении отсутствующим?

Question

Я создал базу данных, где хранится идентификатор электронной почты и соответствующее имя и пароль. Я успешно получил данные формы ... где пользователь вводит обновленное имя и пароль. Но проблема встречающаяся с запросом, который является следующим

$db = mysqli_connect(all details)... 
$name = $_POST['name']; 
$password = $_POST['password']: 
$email = $_POST['email']; 

$query = "UPDATE mytable SET name='$name',password='$password' WHERE emailid='$email'"; 
$result = mysqli_query($db,$query); 

Хотя я получаю все значения формы succesffuly и до, и если я не поставил «где» clause.It works.But, очевидно, обновляет все значения. я хочу работать с where..but до сих пор безуспешными :(

Answer 1

Вы должны убедиться, что emailid существует в mytable, вы действительно хотите фильтровать его, и в вашей схеме базы данных он имеет тип, который поддерживает опубликованные данные. Кажется, что вы отправляете строки, например 'foo@bar.lorem', а ваш emailid - это int или что-то в схеме базы данных. Проверьте это, запустив

desc mytable; 

Вы должны поставить фигурные скобки переменных, если вы используете апостроф вокруг них, но как вопрос стиля, я хотел, чтобы закрыть строку и прикрепить $variable с ., как этот стиль кодирования ближе ко мне лично.

Если все не удается, видеть то, что создается, по вторя из строки запроса, попробуйте запустить что непосредственно увидеть, что ошибка и не исправить, пока ...

... до тех пор, пока не будет устранена.

Кроме того, вы не шифруете пароль, и ваш код также уязвим для SQL-инъекции. Пожалуйста, прочтите о password encryption и SQL injection, а затем защитите свой проект от этих опасностей.

Answer 2

вам нужно положить {} вокруг переменных, если его окружают цитатой «»

так что ваш запрос должен выглядеть следующим образом

$query = "UPDATE mytable SET name='{$name}',password='{$password}' WHERE emailid='{$email}'"; 
$result = mysqli_query($db,$query); 

EDIT: также перед сохранением данных в базу данных убедитесь, что для фильтрации и проверки данных

Answer 3

Вы можете написать свое заявление как:

$ query = "UPDATE mytable SET name = '". $ Name. "', Password = '". $ Password. "' WHERE emailid = '". $ Email. "' «;

используя. как оператор конкатенации строк