我做的后期编辑功能对于我的网站的职位,但我被困在此。这是我的代码:PHP,编辑在MySQL数据库
$post = htmlspecialchars($_GET["story"]);
mysql_select_db("xxxxxx", $con);
$sql="INSERT IGNORE INTO tool WHERE id=$post (title, details, author)
VALUES
('$_POST[title]','$_POST[details]','$_SESSION[Username]')";
if (!mysql_query($sql,$con))
{
die('Error: ' . mysql_error());
}
echo "The story<b> " . $_POST[title] . " </b>has been edited.";
mysql_close($con)
我知道这个错误与INSERT IGNORE INTO tool WHERE id=$post
有关。我显然不希望在数据库中每一个岗位换到同样的事情,所以我需要它来找到邮局的ID,这是$post
,然后更改只是特定DB项目的信息。
我闻到SQL注入!并考虑'error_reporting(E_ALL);'然后修复您得到的通知。 – ThiefMaster 2012-04-26 12:41:17
圣SQL注入http://en.wikipedia.org/wiki/SQL_injection – djdy 2012-04-26 12:43:04
让我们不要忘记我们的老朋友XSS http://en.wikipedia.org/wiki/Cross-site_scripting#Safely_validating_untrusted_HTML_input – freshnode 2012-04-26 12:48:33