php mysql update query

У меня есть эта часть кода, которая позволяет пользователю редактировать свой профиль из формы с помощью php и mysql, когда я эхо передал или изменил значение, которое он отображает справа и значение редактирования, но ничего не изменится в базе данных. кто поможет мне решить эту проблемуphp mysql update query

это та часть, я обновляя запрос

если вам нужны какие-аддитивных файлы, дайте мне знать, и спасибо

search.php

//submit whatthe user types into the database 

    $fname = $_POST['fname']; 
    $lname = $_POST['lname']; 
    $country = $_POST['country']; 
    $spec = $_POST['specialization']; 

    ///errroor in updating the dataabse 


    $edit_query = mysql_query("UPDATE user SET first_name= '$fname', last_name= '$lname', address= '$country', specialization_name= '$spec' WHERE user_name = '$username'") or die(mysql_error());

источник

2013-03-16 user2172837

где находится '$ username'? – tradyblix

[** Пожалуйста, не используйте 'mysql_ *' функции в новом коде **) (http://bit.ly/phpmsql). Они больше не поддерживаются [и официально устарели] (https://wiki.php.net/rfc/mysql_deprecation). См. [** красное поле **] (http://j.mp/Te9zIL)? Узнайте о [* подготовленных операторах *] (http://j.mp/T9hLWi) и используйте [PDO] (http://php.net/pdo) или [MySQLi] (http://php.net/ mysqli) - [эта статья] (http://j.mp/QEx8IB) поможет вам решить, какой из них. Если вы выберете PDO, [здесь хороший учебник] (http://j.mp/PoWehJ). – j0k

Вам нужно инициализировать переменную userName.

источник

2013-03-16 08:20:32 SteveP

$username не определен. В результате запрос выполняется без строки базы данных.

Используйте prepared statements вместо sql injectionablemysql_query().

источник

2013-03-16 08:20:42 Rayne

ahhhh $ username приходит из сеанса, который я кричал на каждую защищенную страницу. – user2172837

Попробуйте .....

$edit_query = mysql_query("UPDATE `user` SET first_name= '".$fname."', last_name= '".$lname."', address= '".$country."', specialization_name= '".$spec."' WHERE user_name = '".$username."'") or die(mysql_error()); 

//Make sure that your $username hold some valid value.

источник

2013-03-16 08:23:22

Синтаксис строки не является проблемой. Если запрос OP не работал, то и ваш не будет. – cHao

удалить die (mysql_error()) и опубликовать сообщение об ошибке. –

$username требуется, и ваш запрос vulnerable by sql injection. поэтому использовать mysql_real_escape_string() функция

$fname = mysql_real_escape_string($_POST['fname']); 
$lname = mysql_real_escape_string($_POST['lname']); 
$country = mysql_real_escape_string($_POST['country']); 
$spec = mysql_real_escape_string($_POST['specialization']); 

$edit_query = mysql_query("UPDATE user SET first_name= '$fname', last_name= '$lname', address= '$country', specialization_name= '$spec' WHERE user_name = '$username'") or die(mysql_error());

источник

2013-03-16 08:36:13

php mysql update query

ответ

Смежные вопросы