Запрос в php не работает

Question

Я не очень опытен с php и mysql. План заключался в создании текстового поля, в этом текстовом поле вы могли писать все, что захотите. Затем текст в текстовом поле будет обновлен до базы данных.

Это говорит ошибка находится в пределах этой линии:

$sql = "UPDATE members SET tekst='$_POST['chat']' WHERE id='$_SESSION['id']'"; 

Эта строка в следующем коде:

<?php 
    error_reporting(0); 
    session_start(); 

    if(!session_is_registered(gebruikersnaam)) 
     { 
      header("location:form.php"); 
     } 
?> 

<?php 
    if ($_SERVER['REQUEST_METHOD'] == 'POST') 
    { 
     $servername = "mysql.hostfree.nl"; 
     $username = "u411684910_info"; 
     $password = "rsg2015"; 
     $dbname = "u411684910_note"; 

     $conn = mysql_connect($servername, $username, $password, $dbname); 

     $sql = "UPDATE members SET tekst='$_POST['chat']' WHERE id='$_SESSION['id']'"; 

     if (!$conn) 
     { 
      die("Connection failed: " . mysql_connect_error()); 
     } 

     if (mysqli_query($conn, $sql)) 
     { 
      echo "New record created successfully"; 
      echo $_SESSION["id"]; 
     } 

     else 
     { 
      echo "Error: " . $sql . "<br>" . mysql_error($conn); 
     } 

     mysql_close($conn); 

    } 
    else 
    { 
?> 
     <form action="succes.php" method="POST"> 
      <input type="text" name="chat"> 
      <input type="submit" value="Submit"> 
     </form> 
<?php 
    } 
?> 

Спасибо заранее,

Gyon

Answer 1

Я думаю, вы должны добавить к переменной следующие значения:

$session = mysqli_real_escape_string($_SESSION["id"]); 
$chat = mysqli_real_escape_string($_POST['chat']); 

то запрос

$sql = "UPDATE members SET tekst='$chat' WHERE id='$session'"; 

Answer 2

Не используйте mysql_query. Это устарело. Но попробуйте это:

$chat = mysql_real_escape_string($_POST['chat']); 
$id = $_SESSION['id']; 
$sql = "UPDATE members SET tekst = '$chat' WHERE id = '$id'"; 

Answer 3

Gyon,

Похоже, что проблема действительно с помощью следующей строки:

$ SQL = «члены UPDATE SET Tekst = '$ _ POST [' чат» ] 'WHERE id =' $ _ SESSION ['id'] '";

именно проблема с кавычками:

tekst='$_POST['chat']' WHERE id='$_SESSION['id']' 

Вы должны изменить это, чтобы быть что-то вроде следующего:

$sql = 'UPDATE members SET tekst="$_POST['chat']" WHERE id="$_SESSION['id']"'; 

Кроме того, я бы рекомендовал иметь следующее:

$ chat = $ _POST ['chat'];

$ sessionId = $ _SESSION ['id'];

$ sql = "UPDATE members SET tekst = '$ chat' WHERE id = '$ sessionId'";

Answer 4

В коде есть так много несоответствий, которые нужно упомянуть, но, во-первых, сначала. Обратите внимание на свои кавычки.

"UPDATE members SET tekst='".$_POST['chat']."' WHERE id='".$_SESSION['id']."'"; 

Это будет выглядеть более читаемым в текстовом редакторе.

И как уже упоминалось другими людьми, не использовать расширение mysql.

Использовать Mysqli или PDO, которые являются более безопаснее использовать, поскольку у них есть функции экранирования и PDO ускоряет ваши строки для вас.