重新配置后，MySQL数据库未从WampServer中的android接收发布变量

Question

作为一个项目，我在WampServer中使用PHPMyAdmin创建了一个MySQL数据库。 特定的表bus_location具有3个字段：Bus_Num，Latitude和Longitude，这些变量将以JSON进行解析，并借助随附的PHP脚本以发布的形式发送到数据库。 然后，它将由另一个android应用程序检索并放置在地图上。 不幸的是，配置用于外部访问Wamp的PC崩溃了，我不得不在新计算机上重新配置WampServer。 据我所知，所有配置都相同，尽管现在，数据没有像以前那样通过POST放置在数据库中。 我不知道为什么要提供PHP脚本以及表结构的屏幕截图。

我在应用程序方面工作的合作伙伴说，自从去年春天使我们的代码生效以来，他的代码一直没有被触及。 因此，我认为这是一个稍有不同的数据库或PHP代码。 PHP代码如下

<html>
<head>
<title>PHP Test</title>
</head>
<body>

<?php

$hostname = "localhost";
$database = "bus_times";
$username = "root";
$password = "";
$localhost = mysql_connect($hostname, $username, $password) or die ("connection failed.");
mysql_select_db($database) or die ("database selection failed");

// this script should receive two things: a location and the bus which sent the location. This query goes into the bus_location table, finds the row corresponding to the right bus, and overwrites the location 
$query = mysql_query("UPDATE bus_location SET Longitude=".$_POST['longitude']." WHERE Bus_Num=".$_POST['bus_num']. "AND Latitude=".$_POST['latitude']."");





if ($query_run = mysql_query($query)) {
echo 'Success.';
} else {
echo mysql_error();
}


mysql_close ();

?>

</body>
</html>

很抱歉，因为我没有用于发送帖子变量的应用程序的合作伙伴代码，但他向我保证，自从我们开始工作以来，他没有碰过它。 我也很确定我创建了相同的表，因为我在机器崩溃之前拍摄了屏幕截图。 由于我的代表不够高，所以我无法发布表结构的图像，但是如果有人至少可以向我指出正确的方向，可能会出错，将不胜感激。

Answer 1

我发现您的代码有几个问题：

1. 不要直接在MySQL查询中放入POST变量 。 这可能用作SQL注入，并且可能成为您应用程序的潜在劫持之门。 在将$_POST值放入mysql_query()命令之前，请务必对其进行处理。

2. 不要再使用mysql_*了 。 对MySQL使用新接口：PDO或MySQLi ，它更适合您的代码。

3. 仅查看此代码很难说出问题所在，但是可能的问题是：

   • MySQL权限：尝试使用您正在使用的凭据连接到数据库。

   • 一些未安装的PHP模块，例如php5-mysql 。

   • 代码中的一些错字。

当然，在直接使用POST之前，我会尝试使用CLI调试它。 如果您无权访问CLI ，请使用print_r() ，根据需要echo s，直到找到罪魁祸首。

Answer 2

在发送之前，请检查要发送到数据库的实际SQL文本。 对于调试，可以使用echo或printf或其他任何方法。 检查您要发送的对帐单是您真正要发送的对帐单。

$sql = "UPDATE bus_location SET Longitude=".$_POST['longitude']
       ." WHERE Bus_Num=".$_POST['bus_num']. " AND Latitude=".$_POST['latitude']."");
                                        //    ^
                                        //    |
                                        //    +--- add a space here
// for debugging
echo "<br><b>DEBUG: SQL=", $sql, "</b><br><br>";

$query = mysql_query($sql);

分而治之。 SQL文本很方便。 因为无论语句正确与否，这都是可以测试的东西。

正如Olvathar所评论的那样，您似乎希望在AND关键字之前有一个空格。 （如果Bus_Num是数字并具有值，则MySQL将采用'A'之前的部分，但是我们希望MySQL遇到Latitude时会引发语法错误。

---

注意：您的代码容易受到SQL注入的攻击。

考虑一下$_POST['longitude']值包含在SQL文本中并且包含以下内容时会发生什么情况：

'-81.6666 WHERE 1=1 -- '