更新数据库中的字段，通过链接传递记录 ID答案

【问题标题】：Update field in database, passing record ID through link更新数据库中的字段，通过链接传递记录 ID
【发布时间】：2014-10-08 13:13:59
【问题描述】：

我正在尝试编写执行以下操作的代码。我想从 MySQL 数据库中检索记录。每条记录都包含（课程名称、从、到、学时、详细信息）。然后我想为每条记录添加链接。单击记录的链接时，我想重定向到另一个页面以将该记录的字段状态更新为“是”。

问题：如何根据记录的 ID 更新数据库中的特定记录？换句话说，如何让每个链接将其记录的 ID 传递到更新页面，这样我就可以在不写入特定 ID 的情况下对其进行更新？

我的表格包含这些字段：

ID ,
Course_name,
From ,
To ,
Credit_hours ,
Detailes ,
state

首页

<!DOCTYPE html><html>

<head>
<meta http-equiv="Content-Type" content="text/html; charset=utf-8" /><link rel="stylesheet" type="text/css" href="mystyle.css">
<title>Training Courses Registration System </title>

</head>
<body>
<table style="width:786px; position:relative;
      margin-left:auto;
      margin-right:auto;">
<tr>
  <td> 
<img src="4.png" class="header">
 </td>

</tr>
<tr>
  <td><img src="2.png" class="bar">
<a href="home-ar.html"style="font-size:17px;position:absolute;top:163px;right:16px;z-index:5;lang=ar; text-decoration:none;">عربي</a>

<a href=" "style="font-size:17px;position:absolute;top:165px;right:55px;z-index:5;   text-decoration:none;">Sign out |</a>
 <a href="logout.php"class="l" >Profile  &nbsp; </a> 
<a href=" "class="l1">Available Courses  &nbsp; </a>
<a href=" "class="l5">Approve Courses</a>
<a href=" "class="l4">Statistic</a>
   </td>
</tr><tr>
<td>
<section class="b"><section class="f1">
<?php
$con=mysqli_connect("localhost","m","11","wafa");
// Check connection
if (mysqli_connect_errno()) {
  echo "Failed to connect to MySQL: " . mysqli_connect_error();
}

$result = mysqli_query($con,"SELECT * FROM internal");

?> 
<br>
<?php 
  while($row = mysqli_fetch_array($result)) {
     echo ' <details> 
<summary style="padding-left:33px;">' . $row['Course_name'] . "
</summary>";
 echo "<P>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; From: &nbsp;".$row['From'] ."</p>" ;
 echo "<p>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;To: &nbsp;".$row['To'] . "</p>";
 echo "<p>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;Credit Hours: &nbsp;".$row['Credit_hours']."</p>" ;
 echo "<p>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;Detailes: &nbsp;". $row['Detailes'] ."</p>";
 echo "<p>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;
  <a style='color:#387c25;background-color:#a6d898;' href='in3.php?id=".$row['ID']."'>Accept</a>
</p>
 </details> <br>";
}

mysqli_close($con);
?>

 </section> 

</td></tr>
<tr><td><div class="footer">
<img src="3.png" class="footer"></div></section>

</td></tr>

</table>

</body>

</html>

第二页

<?php 

    $con=mysqli_connect("localhost","m","11","wafa");
// Check connection
if (mysqli_connect_errno()) {
  echo "Failed to connect to MySQL: " . mysqli_connect_error();
}

 if(isset($_GET['ID'])){
 $topic =$_GET['ID']; 
}

 $sql = ("UPDATE internal set state = u WHERE ID = $topic");


if (!mysqli_query($con,$sql)) {
  die('Error: ' . mysqli_error($con));
}
header("Location: internal.html");

mysqli_close($con);
?>

【问题讨论】：

你的问题是什么？

标签： php mysql

【解决方案1】：

这是非常错误的：

$sql = ("UPDATE internal set state = u WHERE ID = $topic");

您遇到了 sql 注入问题；
您正在使用未定义的列/元素u。

应该是这样的：

$sql = "UPDATE internal set state = 'Yes' WHERE ID = ?";

然后使用prepared statement 将变量绑定到占位符（问号）。

注意：

您还应该检查用户是否可以更改引用的记录，否则用户可以通过更改 url（或发布数据，请参阅下一点）来编辑任意记录；
如果要修改数据库中的信息，应使用POST 而不是GET。
您应该在数据库调用中添加错误处理。在 mysqli 中最简单的方法是让它抛出异常。要启用它，只需将其放在脚本的顶部：mysqli_report(MYSQLI_REPORT_STRICT);

【讨论】：

我注意到 OP 使用了两个可能使用的保留字 to 和 from，但是没有出现在问题中。想知道这是否可能是一个促成因素（大问号）。 “我的表包含这些字段：ID , Course_name, From , To , Credit_hours”
@Fred-ii- 我也注意到了这一点，但是 OP 必须指定确切的问题以查看是否是这种情况。从发布的代码来看，它不是......
根据发布的代码判断，而不是（如您所说）。然而，你知道一些新的海报有时往往会遗漏多汁的东西。 ;)
然而，再次阅读问题后“我想检索每条记录包含的记录（课程名称，from，to，学分，详细信息）” -这告诉我不清楚 OP 在问什么。
@Fred-ii- 我猜这个问题在你的书中符合can of worms ;-)