Обновление таблицы в Mysql с помощью формы

Question

Я создаю простой инструмент для отслеживания ошибок.

Когда вы создали проект, вы можете выбрать статус проекта (открыть, в процессе, закончено).

Вы можете изменить этот статус на странице проекта с этой избранной формой:

<form action="classes/changestatus.class.php" method="post"> 
    <label> Change Project Status </label> 
    <select name="status" id="status"> 
     <option value="open">Open</option> 
     <option value="inprogress">In Progress</option> 
     <option value="finished">Finished</option> 
    </select> 
    <input class="small button" value="Change Status" type="submit"> 
</form> 

формы сообщения Действия этого класса:

 $status = $_POST['status'];  
    $sql = "UPDATE INTO projects (status) VALUES ('$status')";  
    $result = mysql_query($sql); 
    $result = mysql_real_escape_string($sql);  
    $latestID = mysql_insert_id(); 

    if ($result) { 
     header('Location: ../projectpage.php?id='.$latestID); 
    } else { 
     echo "There is something wrong. Try again later."; 
    } 

    mysql_close(); 

Итак, когда вы отправите форму его выполнит указанный выше запрос и вернется к странице проекта с измененным статусом проекта, но это не сработает. Я всегда перенаправляюсь на неправильную страницу проекта, и данные не обновляются в таблице mysql.

Проблема в том, что я не могу получить идентификатор, если у меня есть эта ссылка, например, «projectpage? Id = 20», она всегда перенаправляет меня на «projectpage? Id = 0».

Может ли кто-нибудь мне помочь? Я знаю, что код не полностью sql-инъекции, и я не использую mysqli, мне просто нравится иметь anwser по моему вопросу.

Спасибо!

Answer 1

Попробуйте это,

$sql="UPDATE projects SET status = '$status', id = LAST_INSERT_ID(id)"; 
$latestID = mysql_insert_id(); 

Это будет работает для вас.

Answer 2

Использование

$sql="UPDATE projects SET status = '$status'"; 

И mysql_insert_id будет работать только тогда, когда INSERT запрос executed.You нужен id, чтобы обновить его или либо перенаправить его ... Если вы даете id, то вы можете сделать, как

$sql="UPDATE projects SET status = '$status' WHERE id = $id"; 

И перенаправление будет как

header('Location: ../projectpage.php?id='.$id); 

Answer 3

Вы не храните идентификатор $ id, поэтому эти данные не передаются. на вашей формы использования:

<input type='hidden' name='hdnID' value="<?php echo $id;?>"> 
<input class="small button" value="Change Status" type="submit"> 

Тогда на Вашем виде:

$status = $_POST['status']; 
$id = $_POST['hdnID'];