MYSQL更新查询语法问题

我目前正试图更新我的数据库中的特定记录，尽管我已经彻底检查了语法chrome告诉我，我在某处出错了。MYSQL更新查询语法问题

任何建议，将不胜感激

$title = $_POST["title"]; 
$alttext = $_POST["alttext"]; 
$description = $_POST["description"]; 
$price = $_POST["price"]; 
$id = $_POST["ID"]; 
$insertQuery = "UPDATE cmsproducts SET Title = '$title', Alt_Text = '$alttext', Source = '$target_path', Description = '$description', Price = $price WHERE ID = $id"; 

// Save the form data into the database 
if ($result = $connector->query($insertQuery)){ 

// It worked, give confirmation 
echo '<center><b><span style="color: #FF0000;">Product added to the database</span></b></center><br /><br />'; 

}else{ 

// It hasn't worked so stop. Better error handling code would be good here! 
echo('<center>Sorry, there was an error saving to the database</center>'); 
echo "<center><b>File Name:</b> ".$target_path."<br/>"; 
die(mysql_error()); 


}

我试图查询不变量来检查它是否是一个问题存在，但它仍然在我尖叫错误：

对不起，有一个保存到数据库时出错您的SQL语法有错误;请检查与您的MySQL服务器版本相对应的手册，以便在测试中使用正确的语法，Source = ../images/Pictures /，Description = This is a test image of test'at line 1

来源

2011-04-19 Robert Hunt

回显您的$ insertQuery变量并检查最终查询。也许有些东西是空的或有任何格式/编码问题，谁知道（你没有检查POST输入的方式，这是一个安全问题）。 – Alfabravo 2011-04-19 19:17:45

我们无法帮助您，直到您告诉我们“post”变量中传递的内容以及数据库模式的外观。你也必须防止SQL注入！ – ohmusama 2011-04-19 19:20:17

这也是一个安全问题。您可能想要使用mysql_real_escape_string或其他方式来防止SQL注入攻击。 – 2011-04-19 19:21:28

Always escape用户输入（mysql_real_escape_string）或使用PDO并分配参数。看来$alttext变量有引号或其他特殊字符。例如，

$title = mysql_real_escape_string($_POST["title"]); 
$alttext = mysql_real_escape_string($_POST["alttext"]); 
$description = mysql_real_escape_string($_POST["description"]); 
$price = mysql_real_escape_string($_POST["price"]); 
$id = mysql_real_escape_string($_POST["ID"]); 
$insertQuery = "UPDATE cmsproducts SET Title = '$title', 
    Alt_Text = '$alttext', Source = '$target_path', 
    Description = '$description', Price = '$price' WHERE ID = '$id'";

来源

2011-04-19 19:17:43 a1ex07

看来你不是逃避的报价为您列Description必须有内一个单引号。使用mysql_real_escape_string来避开引号。

来源

2011-04-19 19:18:43

添加mysql_real_escape_string并添加我的验证检查后，我来实现我正在上传到错误的网站LOL我上传到实时测试服务器，而不是无访问测试服务器它总是最简单的事情... – 2011-04-19 19:49:40

:)发生时，有一个工作负荷！玩的开心 – 2011-04-19 19:52:42

MYSQL更新查询语法问题

回答

相关问题