在数据库中插入/更新php变量

Question

我只想问一个问题。 如何将php变量插入数据库。

我要插入的2个变量分别是$ profitText和$ closedb。 我尝试了2种方法，但均无济于事。 请赐教！！

 $mysqli-> query(
     "UPDATE trade_history1 set close='{$closedb}' 
        WHERE `trade_id` = " . $trade_id);

$mysqli->query(
     "UPDATE trade_history1 set profitandloss='" . addslashes($profittext) . "' 
        WHERE `trade_id` = '" . addslashes($trade_id) . "'");

///////

$mysqli->query(
     "INSERT INTO `trade_history1` (
        user_id, trade_id, selection, date, type, size, bidprice, 
                      offerprice, stoploss, takeprofit,dateclose,close,profitandloss)
          SELECT user_id, trade_id, selection, date, type, size, bidprice, 
                 offerprice, stoploss, takeprofit, 'null','null','null'
           FROM `opentrades`
           WHERE `trade_id` = " . $trade_id);

    $mysqli->query("UPDATE trade_history1 
             set dateclose=CURRENT_TIMESTAMP WHERE `trade_id` = " . $trade_id);
    $mysqli->query("UPDATE trade_history1 
             set close='{$closedb}' WHERE `trade_id` = " . $trade_id);
    $mysqli->query("UPDATE trade_history1 
             set profitandloss='" . addslashes($profittext) . "' 
             WHERE `trade_id` = '" . addslashes($trade_id) . "'");

    $mysqli->query("DELETE FROM `opentrades` WHERE `trade_id` = " . $trade_id);

Answer 1

“无济于事”不是对发生的事情的非常有意义的描述。 如果查询已发送到数据库且未成功处理，则数据库会向您显示一条明确的错误消息，说明原因。

此外，您不应使用addlashes（）来转义拼接到查询中的值。 使用带有占位符或mysqli :: real_escape_string（）的 参数绑定 （尽管对于整数数据类型/枚举值的数组查找，显式强制转换为整数也是一种合理的方法）。

在PHP和MySQL之间的边界进行调试时，最好查看一下并确切查看您的代码将向数据库发送什么SQL（尽管PHP端使用参数绑定不可见，但在数据库端可见） 。

另外，您应该确保在开发环境中，PHP检测到的任何错误在某处可见-也许您没有数据库连接？

从您提供的信息开始，您无法判断它为什么损坏（SQL 看起来不错）

Answer 2

首先，不要使用mysql，而要使用PDO 。 注意必不可少的连接代码。

接下来，这是正确的方法：

$sql = "UPDATE trade_history1 set close=?, profitandloss=? WHERE trade_id = ?";
$stm = $pdo->prepare($sql);
$stm->execute(array($closedb,$profittext,$trade_id))

Answer 3

尝试单引号sql和双引号php变量，尽管我不确定是否要插入变量或要将变量评估插入db中

Answer 4

首先，您可以在单个查询中更改多个列。 因此，您的第一组和最后一组查询可以变成：-

$stmt = $mysqli->prepare("UPDATE trade_history1 
                          set close=?, profitandloss=? WHERE trade_id = ?");
$stmt->bind_param('ssi', $closedb, addslashes($trade_id), $trade_id);

if ( ! $stmt->execute() ) {
   // error processing code
}

与上一组更新类似：-

$stmt = $mysqli->prepare("UPDATE trade_history1 
             SET dateclose=NOW(), close=?, profitandloss=?
             WHERE trade_id = ?";

$stmt->bind_param('ssi', $closedb, ddslashes($profittext), $trade_id);

if ( ! $stmt->execute() ) {
   // error processing code
}

然后您创建一个历史查询：

$stmt = $mysqli->prepare(
     "INSERT INTO trade_history1 (user_id, trade_id, selection, date, type, size, 
                              bidprice, offerprice, stoploss, takeprofit,dateclose,
                              close,profitandloss)
      SELECT user_id, trade_id, selection, date, type, size, bidprice, 
             offerprice, stoploss, takeprofit, NULL, NULL, NULL
       FROM opentrades
       WHERE trade_id = ?";

$stmt->bind_param('i', $trade_id);

if ( ! $stmt->execute() ) {
   // error processing code
}