mysqli 和 php 代码无法将字段正确插入数据库

Question

我有以下 php 代码试图

a) 要求用户输入学校密码 b) 查找数据库表“教师”，然后将新值（输入到文本框中）覆盖在数据库中学校密码的旧值上。

目前的问题是它确实使用新输入的 pin 在表中添加了一个新行，但我希望它覆盖该特定教师的现有值（基本上覆盖现有值）。

php处理程序代码如下：

if (isset($_POST["addpin1"]) && !empty($_POST['schoolpin1']) && $_SESSION['teacher']) {
    $school_pin         = mysqli_real_escape_string($con,$_POST['schoolpin1']);
    $email              = $_SESSION['email'];
    $username           = $_SESSION['username'];
    $pass               = $_SESSION['pass'];
    $check_duplicate = mysqli_query($con,"SELECT school_pin FROM teachers WHERE school_pin='$school_pin' ");
    if(@mysqli_num_rows($check_duplicate) == 0){
        $query = mysqli_query($con,"INSERT INTO teachers (school_pin,email,username,pass) 
            VALUES('$school_pin','$email','$username','$pass')");
        if($query){
            header("Location: teachers.php");   
        }
    }
}

HTML 表单代码：

 <form action="" method="post">
    <input type="text" name="schoolpin1" id="schoolpin1">
    <input type="submit" class="btn btn-success" name="addpin1" value="CHANGE PIN">

 </form>

数据库结构（tbl：教师）字段如下所示

id  
email  
school_pin  
username  
pass

发生这种情况的页面有一位教师登录，因此他们的用户名显示在屏幕上。

更新：根据有关开始会话的答案之一。这已经完成了

<?php
require_once("scripts/connect_db.php");

session_start();
if(!isset($_SESSION['teacher'])) header('Location: teacher_login.php');;
$result="";
if (isset($_POST["logout"])) {


    session_destroy();
   header('Location:index.php');

}
$err = "";

Answer 1

如果您完全使用会话变量，则需要先启动会话。只需在脚本开头添加session_start()。

Answer 2

不太清楚你在问什么 - 你的主键是什么？

您说 “查找数据库表 'teachers'，然后将新值（输入到文本框中）覆盖在数据库中学校密码的旧值上” 所以我猜你想要更新当前教师的学校密码值？主要的逻辑问题是：

• 当您检查重复项时，您正在寻找 新的 引脚，如果找不到则进行插入

• 你永远不会更新！

第一点：你有

$check_duplicate = mysqli_query($con,"SELECT school_pin FROM teachers WHERE school_pin='$school_pin' ");

我想你想要

SELECT school_pin FROM teachers WHERE username=` not `SELECT school_pin FROM teachers WHERE school_pin=

第二个，您需要在您的 if 上设置一个 else 块来进行更新。或者（例如，如果username 是主键）您可以使用insert ... on duplciate key update 并让mysql 处理该行是否存在的检查。见https://dev.mysql.com/doc/refman/5.7/en/insert-on-duplicate.html

请查看如何进行参数化查询并使用它们来代替您在此处使用的字符串。以How can I prevent SQL injection in PHP?开头

Answer 3

这是您需要的结构。如果存在当前记录，请使用新信息对其进行更新。否则插入。根据您要更新的内容进行相应调整。也作为进一步的一点。请不要将用户输入直接放入数据库。对查询使用 binding parameters 的准备好的语句。

 if(@mysqli_num_rows($check_duplicate) == 0){
    $query = mysqli_query($con,"INSERT INTO teachers (school_pin,email,username,pass) 
                VALUES('$school_pin','$email','$username','$pass')");
    if($query){
        header("Location: teachers.php");
    }
}else{

    $query = mysqli_query($con,"
          UPDATE teachers 
           SET email = '$email'  ,username = 
             '$username',pass = '$pass'
          WHERE school_pin='$school_pin'
     ");
    if($query){
        header("Location: teachers.php");
    }

}