更新配置文件日期 php/mysql 不起作用答案

【问题标题】：Updating profile date php/mysql is not working更新配置文件日期 php/mysql 不起作用
【发布时间】：2013-07-17 11:06:44
【问题描述】：

我正在制作个人资料更新页面，但它不起作用。为此，我检查表user_info 是否已有信息；如果是，我使用 mysql UPDATE 查询更新信息，否则，我插入新信息。

我一直收到错误“错误”。

附注：

这不是注册页面，注册是在另一张桌子上进行的。
$new_name 变量我打算在另一个表，即基本表中回答它。

<?php

session_start();
include('include/connection.php');
if (isset($_SESSION['id']))

    {
    $id = $_SESSION['id'];
    $new_name = (isset($_POST['name']) ? $_POST['name'] : null);
    $location = (isset($_POST['location']) ? $_POST['location'] : null);
    $bio = (isset($_POST['bio']) ? $_POST['bio'] : null);
    $job = (isset($_POST['job']) ? $_POST['job'] : null);
    $birthday = (isset($_POST['birthday_year']) ? $_POST['birthday_year'] : null) . '-' . (isset($_POST['birthday_month']) ? $_POST['birthday_month'] : null) . '-' . (isset($_POST['birthday_day']) ? $_POST['birthday_day'] : null);
    $phone = (isset($_POST['phone']) ? $_POST['phone'] : null);

    $result_info = mysql_query("SELECT * FROM user_info WHERE(id='".$id."')");  
    $n_info = mysql_num_rows ($result_info);
    if ( $n_info = 0 )
    {
    $q = mysql_query ("INSERT INTO user_info (id , dateOfBirth , phoneNumber , bio , location , work) VALUES ('$id' , '$birthday' , '$phone' , '$bio' , '$location' , '$job' )")
    ;
    }
    else
    {
    $q = mysql_query ("UPDATE user_info (id  , dateOfBirth , phoneNumber , bio , location , work) VALUES ('$id' , '$birthday' , '$phone' , '$bio' , '$location' , '$job' )")
    ;
    }
    $query = $q;
    $req = $cnx->prepare($query);
    $req->execute();
    if ($query){
            echo 'Yes';
    }else{
            echo 'Error';
    } 
    }

else{
header('Location: index.php');
}

?>

【问题讨论】：

你是同时使用PDO和mysql_吗？看起来$q 被分配为通过mysql_query 运行查询的结果；然后您将其传递给 PDO 以再次运行。

标签： php mysql user-profile

【解决方案1】：

您的 UPDATE 查询语法错误，您使用的是 INSERT 语法。 UPDATE 的正确语法是：

UPDATE table SET field1 = 'val1', field2 = 'val2', field3 = 'val3'

您可能还需要一个 where 子句，以便它只更新目标记录而不是所有记录。

您似乎在混合使用 mysql_* 和 PDO 或 MySQLi。您将 mysql 结果资源传递给 PDO::prepare() 或 MySQLi::prepare() 这是错误的。 PDO:prepare() 应该被赋予 SQL 字符串，并且您应该使用占位符并绑定您的输入，而不是将它们连接到 SQL 中。

【讨论】：

连接输入不起作用？使用 PDO 时必须绑定它们吗？
如果你绑定它们，那么你就可以防止任何 SQL 注入的可能性，所以这始终是推荐的方法。

【解决方案2】：

更改您的 UPDATE 查询

From:
$q = mysql_query ("UPDATE user_info (id  , dateOfBirth , phoneNumber , bio , location , work) VALUES ('$id' , '$birthday' , '$phone' , '$bio' , '$location' , '$job' )")

To:
$q = mysql_query ("UPDATE user_info SET id='$id' , dateOfBirth = '$birthday', phoneNumber = '$phone' , bio = '$bio', location = '$location', work = '$job'");

尝试直接在数据库上使用变量的替代值运行查询，以便更好地查看错误。

【讨论】：