php

Question

我正在做一个让学生参加 class 的项目，我想通过 PHP 更新数据库数据，同时运行 UPDATE 的 SQL 函数, 但我希望能够根据数据的 id 更新它。

这是我目前正在使用的代码。

<?php

require_once './dba.php';

$status = "";

if(isset($_POST['time_in'])) {

    $query = "INSERT INTO nameOfTable (datetime) VALUES (NOW())";

    $d = $conn->prepare($query);

    $d->execute();     

} elseif(isset($_POST['time_out'])) {
    $query = "UPDATE nameOfTable SET datetime = NOW() WHERE id = ? ";

    $d = $conn->prepare($query);

    $d->execute();     
} else {
    $status = "Can't time in!";
}

Answer 1

您必须记得准备查询并将参数绑定到它。

使用 $id 变量准备具有适当 ID 的查询。

确保在将 ID 传递给查询之前对会话进行身份验证，否则攻击者可以操纵此数据以提取他们想要的任何人的数据。

// Its helpful to create elements within the code to bind onto. :id is ours.
$query = "UPDATE nameOfTable SET datetime = NOW() WHERE id = :id ";

$d = $conn->prepare($query);

// Run the query & bind id to :id
$d->execute(['id' => $id]);

Answer 2

你试试更新

    $query = "UPDATE nameOfTable SET datetime = NOW() WHERE id = :id ";

    $d = $conn->prepare($query);

    $d->execute(['id' => $id ]);

Answer 3

使用 $conn->lastInsertId() 获取他们签到时分配的 ID。将其保存在会话变量中，并在他们签出时使用它。

<?php

require_once './dba.php';

$status = "";

if(isset($_POST['time_in'])) {
    $query = "INSERT INTO nameOfTable (datetime) VALUES (NOW())";
    $d = $conn->prepare($query);
    $d->execute();     
    $_SESSION['clock_id'] = $conn->lastInsertId();
} elseif(isset($_POST['time_out'])) {
    if (!isset($_SESSION['clock_id'])) {
      $status = "You need to clock in first!";
    } else {
      $query = "UPDATE nameOfTable SET datetime = NOW() WHERE id = :id ";
      $d = $conn->prepare($query);
      $d->execute(['id' => $_SESSION['clock_id']]);   
    }
} else {
    $status = "Can't time in!";
}

php - 根据 id 更新数据库中的数据？

php - Updating data in database base on id?

mysql

pdo