题
这里有一个奇怪的问题......
我有一个更新查询不起作用,我一辈子也无法找出原因!
我的表有两个三个字段 -“id”(整数,自动增量)、“date”(日期)和“amountraised”(十进制)。我正在开发的应用程序的一部分计算慈善书摊每周的筹款总额。“日期”字段使用日期列类型,就像我在计算中使用日期的网站其他地方一样。
在系统的其他地方,我还有其他运行良好的更新查询,但我怀疑这个查询的问题在于,除了更新记录之外,我还尝试操作日期格式(这样我就可以以英国 dd-mm-yyyy 格式输入日期,然后使用 PHP 转换回 MySQL 友好的 yyyy-mm-dd 格式。
这是奇怪的一点。根据网站上的确认页面,查询运行正常,并且已进行更新,但是当我检查数据库时,没有任何变化。因此,我可以检查查询的输出是什么,我尝试将结果回显到网页以查看我得到的内容。预期值显示在页面上,但同样,当我检查数据库时,没有任何更新。
这是我的带有日期转换功能的更新表单:
function dateconvert($date,$func) {
if ($func == 1){ //insert conversion
list($day, $month, $year) = split('[/.-]', $date);
$date = "$year-$month-$day";
return $date;
}
if ($func == 2){ //output conversion
list($year, $month, $day) = split('[-.]', $date);
$date = "$day/$month/$year";
return $date;
}
} // end function
require_once('/home/thebooks/admins/connect.php');
$id = $_GET['id'];
$dateinput = $_GET['dateinput'];
$query = "SELECT * FROM fundraisingtotal WHERE id='$id'";
$result = mysql_query($query);
$row = mysql_fetch_array($result);
extract($row);
$date = $row['date']; //your mysql date
$realdate = dateconvert($date,2); // convert date to British date
$amountraised = stripslashes($amountraised); //amount raised
mysql_close();?>
<div id="title">Update Fundraising Total</div>
<form id="updatetotals" action="updated.php" method="post">
<div class="row"><label for="dateinput" class="col1">Date </label><span class="col2"><input id="dateinput" name="dateinput" type="text" size="25" value="<?php echo $realdate ?>" maxlength="10" /></span></div>
<div class="row"><label for="amountraised" class="col1">Fundraising Total </label><span class="col2"><input id="amountraised" name="amountraised" type="text" size="25" value="<?php echo $amountraised ?>" maxlength="7" /></span></div>
<div class="submit"><input type="submit" name="submitted" value="Update" /><input type="reset" name="reset" value="Clear the form" /></div>
<input type="hidden" name="id" value="<?php echo $id ?>" />
</form>
...这是表单处理/查询页面:
require_once('/home/thebooks/admins/connect.php');
$dateinput = $_POST['dateinput'];
// Date conversion from: http://www.phpbuilder.com/annotate/message.php3?id=1031006
// using type 1
$convdate = $_POST['dateinput']; // get the data from the form
$convdate = dateconvert($convdate, 1); // Would convert to e.g. 2005-12-19 which is the format stored by mysql
function dateconvert($convdate,$func) {
if ($func == 1){ //insert conversion
list($day, $month, $year) = split('[/.-]', $convdate);
$date = "$year-$month-$day";
return $date;
}
if ($func == 2){ //output conversion
list($year, $month, $day) = split('[-.]', $convdate);
$date = "$day/$month/$year";
return $date;
}
}
$date = "$convdate";
$amountraised = $_POST['amountraised'];
$update = "UPDATE fundraisingtotal SET date = '$date', amountraised = '$amountraised' WHERE id='$id' ";
$result = mysql_query($update);
$realdate = dateconvert($date,2); // convert date to British date
if ($result) {
echo "<p class=\"dbpara\">Thank you. Your update to the record was successful.</p>";
echo "<p class=\"dbpara\">The record has been amended to a date of <b>$realdate</b> and amount of <b>$amountraised</b>.</p>";
}
else {
echo "<p>Nothing has been changed.</p>";
}
mysql_close();
奇怪的是,确认文本“记录已修改为...等。”显示完全按预期显示,但是当我检查数据库时,该记录根本没有更新。
我确信这一定是我弄乱了日期格式而遗漏的东西,或者我的东西顺序错误,但我已经尝试了很多不同的变体,现在我看不到木头了树。有人知道我在这里做错了什么吗?
解决方案
我在这里看到了一些红色标志。您是从形式获取日期并输入查询它到MySQL没有任何形式的验证 - 这可能导致SQL-注射
通过改变dateconvert
功能的东西更安全启动。 :此功能将始终返回正确的格式化的日期后,即使用户试图滥用系统。
修改1:忘记把:
后case 'en_en'
但现在固定它。谢谢neonblue。
点击
修改2:忘记与时间戳喂date()
功能。固定!
点击
修改3:以frontslashes转换为破折号甲的preg_replace
// this function always returns a valid date
function dateconvert($date = NULL, $date_type = 'sql') {
$date = preg_replace("/", "-", $date);
$timestamp = strtotime($date);
switch($date_type) {
default: case 'sql' : return date('Y-m-d', $timestamp); break; // prints YYYY-MM-DD
case 'en_EN' : return date('d-m-Y', $timestamp); break; // prints DD-MM-YYYY
}
}
您可以随时看看到 Zend_Date
,可以让你对自己的格式的日期的工作。
其他提示
更改
$result = mysql_query($update);
到
$result = mysql_query($update) or die(mysql_error());
你应该看到的问题是什么时,查询失败。
我会寻找三件事:
代码是否附加到您正在查看的同一个数据库?(我在这个上花了几个小时;)
之后是否立即运行另一个更新语句(或这个更新语句)来将值更改回来?这里你需要一些日志记录来弄清楚。
如果你echo了sql,你自己直接运行会发生什么?
如果您看到表不改变任何值,但查询不会告诉你任何错误,那么WHERE id = '$id'
是不打你注册意图。
不要忘记净化你的查询,别人告诉你的。