SQL UPDATE查詢中的錯誤

Question

$result = mysql_query("UPDATE categories
        SET cd_title='$docuTitle' , cd_link='$linkTitle'
        WHERE c_name='$catID'");

此更新查詢出了什么問題？

Answer 1

變量中的數據可能有問題-但是我們看不到它們包含的內容。

您應該使用參數化查詢，該查詢將處理數據中可能使語句混亂的所有奇數字符。

請參閱如何防止在PHP中進行SQL注入？ 和什么時候最推薦使用mysql_real_escape_string（）

Answer 2

我將查詢更改為此，以避免在輸入包含撇號的情況下出錯：

$result = mysql_query(
    "UPDATE categories SET
         cd_title='" . mysql_real_escape_string($docuTitle) . "',
         cd_link='" . mysql_real_escape_string($linkTitle) . "'
     WHERE
         c_name='" . mysql_real_escape_string($catID) . "'");

Answer 3

如果您的數據已清除，請從php變量中除去單引號。