我在文件上传下的php中添加注释部分

Question

      $query_file="SELECT * FROM files";
      $result_file = mysql_query($query_file);
          if ($result_file) {
          while ($row= mysql_fetch_array($result_file))
           {
           if($row[file_type] == "image"){
           echo" <image src=".$row['file_location']."width=340 height=240>"; 
       echo "</image><br>";
       echo "</br>";
       echo $row['file_description'];
       echo "</br>";
       }
         if (isset($_POST['post_comment']) and !empty($_POST['write_comment'])) {
           $comment_description = trim(htmlentities(strip_tags(mysql_real_escape_string($_POST['write_comment'])))); {
             if (!$file_id=mysql_query("SELECT file_id FROM files WHERE file_id='$id' ")) {
                    echo 'Invalid file ID';
              } else {  
               $query=mysql_query("INSERT INTO comments VALUES ('','$user','$fileid',NOW(),'$comment_description')");
                 }
         }
    }
                 echo "
                  <div style='float: left; width: 100%;''>
                 <form action='' method='post'>
                  <textarea name='write_comment' rows='3' cols='50' style='float: left;'></textarea>
                  <input type='submit' name='post_comment' id='' value='Comment' style='height: 40kpx; float: left;''d>
                 </form>
                  </div>
                  ";
      }
     }
      else{
      echo mysql_error();
     }

这是我制作注释部分的代码，但它没有引起我上传的特定fileid的错误和我的sql表以作纪念...

comments_id,comment_by,comment_on,comment_date,comment_description

和我的文件表

（ id ， file_title ， file_description ， file_keywords ， privacy ， uploaded_by ， date_uploaded ， md5 ， views ， file_id ， file_md5 ， file_location ， file_type ）

Answer 1

由于原始代码的性质以及对实际问题的清楚程度不足，以下内容可能是您尝试做的，也可能不是。

原始代码中有很多错误-其中一些是PHP，其他是基本的HTML错误。 尽管我不能保证它们都已修复，但我还是试图找出并修复它们。

允许用户添加评论的表单具有一个隐藏字段，其中包含图像的ID。 该ID与注释一起发布，并使用顶部的代码插入〜但同样- $user在哪里定义？

此处的代码容易受到sql注入的攻击，但是正如您已经声明的那样，您将把它更改为mysqli ，这也许是无关紧要的。

<?php
    /*
        This handles the insertion of the comment
    */
    if( $_SERVER['REQUEST_METHOD']=='POST' && isset( $_POST['write_comment'], $_POST['post_comment'], $_POST['file_id'] ) ){

        $fileid=$_POST['file_id'];
        $comment=$_POST['write_comment'];
        $user='GERONIMO';   /* WHERE IS $user DEFINED????? */

        $query=mysql_query( "INSERT INTO comments VALUES ( '', '$user', '$fileid', NOW(), '$comment_description' )" );
    }
?>



<?php

    /*
        This is to display the image and
        the form so that a user can add a
        comment
    */

    $sql='SELECT * FROM files';
    $result = mysql_query( $sql );

    if ( $result ) {
        while( $row= mysql_fetch_array( $result ) ) {

            if( $row['file_type'] == "image" ){

                echo "
                <div style='float:left; width:100%;'>
                    <img src='{$row['file_location']}' width=340 height=240 />
                    <p>
                    {$row['file_description']}
                    </p>
                    <form method='post'>
                        <textarea name='write_comment' rows='3' cols='50' style='float:left;'></textarea>
                        <input type='hidden' name='file_id' value='{$row['file_id']}' />
                        <input type='submit' name='post_comment' value='Comment' style='height:40px; float:left;'>
                    </form>
                </div>";
            }
        }
    }
?>