无法从php更新mysql中的数据

Question

这是我的admin_edit.php代码。 我已经检查了其他php文件，没有发现任何问题。 此代码没有错误，但是无法更新数据库中的数据。

<?php require_once('header.php'); ?>
<?php
if($_GET && !$_POST)
{
if(isset($_GET['id']) && is_numeric($_GET['id']))
{
    $id = $_GET['id'];
}
else
{
    $id = NULL;
}

if($id)
{
    $sql    = "SELECT * FROM tb_admin WHERE id_admin=$id";
    $query  = mysql_query($sql) or die(mysql_error());
    $hasil  = mysql_fetch_array($query) or die(mysql_error());
}
}
elseif($_POST)
{

$id = $_POST['id_admin'];
$nama = $_POST['nama'];
$username  = $_POST['username'];
$password = md5($_POST['password']);

if($nama=='' || $username=='' || $password=='')
{
    $error = 'Nama, Username dan Password diisi tidak boleh kosong';
}
else

    {
        $sql = "UPDATE tb_admin SET nama='$nama', username='$username', password='$password' WHERE id_admin='$id'";
        mysql_query($sql) or die(mysql_error());
        $_SESSION['PESAN'] = 'Berhasil merubah user !';
        refresh('admin.php');   
    }
}
?>

<form method="post" action="" enctype="multipart/form-data">
<fieldset>
    <legend> Ubah Admin </legend>
    <?php if(isset($error)) echo '<div class="control-group"><div class="alert alert-error">'.$error.'</div></div>';
     ?>
    <div>
            <label for="nama">Nama</label>
            <input id="nama" name="nama" class="span4" type="text" required="required" value="<?php echo $hasil['username']; ?>"/>
        </div>
    <div>
          <label for="username">Username</label>
          <input id="username" name="username" type="text" required="required" value="<?php echo $hasil['username']; ?>"/>
        </div>
    <div>
            <label for="password">Password</label>
            <input id="password" name="password" class="wide" type="password" required="required" value=""/>
        </div>

    <div class="form-actions">           

<button type="submit" name="submit" class="btn btn-primary" value="Edit">Simpan</button>

<button type="button" class="btn" onclick="javascript: if(confirm('Anda yakin untuk batal ?')) window.location.href='admin.php'; else return false; ">Batal</button>

<input name="id" type="hidden" value="<?php if(isset($_POST['id'])) echo $_POST['id']; else echo $hasil['id_admin'];?>">
    </div>
</fieldset>
</form>
<?php require_once('footer.php'); ?>

我研究了这个问题将近半天，没有找到解决方案。 对不起，我的英语不好。

Answer 1

您正在使用name="id"代替name="id_admin"以及$_POST['id']
而不是$_POST['id_admin']

更改

<input name="id" type="hidden" value="<?php if(isset($_POST['id'])) echo $_POST['id']; else echo $hasil['id_admin'];?>">

至

<input name="id_admin" type="hidden" value="<?php if(isset($_POST['id_admin'])) echo $_POST['id_admin']; else echo $hasil['id_admin'];?>"> 

您的WHERE子句取决于此子句。

WHERE id_admin='$id'

---

• 您当前的代码可以进行SQL注入 。

• 将mysqli与预处理语句一起使用，或将PDO与预处理语句一起使用 。