使用 PHP 更新 SQL 数据库

Question

我正在尝试在我的网站上创建一个密码检索系统，但在更新数据库中的密码重置字段时遇到问题。我已经尝试了一切，但似乎没有任何效果。

到目前为止，这是我的代码：

$passwordreset = md5(mt_rand()) . md5(mt_rand()) . md5(mt_rand());

$con = mysql_connect("localhost","XXX","XXX");
if (!$con) {
  die('Could not connect: ' . mysql_error());
}

mysql_select_db("database", $con);

mysql_query("UPDATE members SET passwordreset = $passwordreset WHERE id = $id");

当我尝试插入数据时，出现错误：

Error: Query was empty

任何帮助将不胜感激， 谢谢。

Answer 1

不确定这是唯一的问题，但我猜你的passwordreset字段是数据库中的一个字符串——为了存储几个md5的串联，这些md5是字符串，它必须这样做。

因此，在 SQL 查询中，您在此字段中输入的值应该用引号引起来：

mysql_query("UPDATE members SET passwordreset = '$passwordreset' WHERE id = $id");

，在一般情况下，您应该使用 mysql_real_escape_string 对字符串值进行转义：

mysql_query("UPDATE members SET passwordreset = '" 
    . mysql_real_escape_string($passwordreset) 
    . "' WHERE id = $id");

并且 这里不会改变任何东西，因为 md5 中没有引用...但总是这样做是一个很好的做法，永远不会发现自己处于有必要但没有这样做的情况。

Answer 2

我不确定，如果您收到空查询错误，但您需要在值周围打勾：

mysql_query("UPDATE members SET passwordreset = '$passwordreset' WHERE id = '$id'");

Answer 3

我猜列名称周围的反引号丢失了，请尝试：

mysql_query("UPDATE members SET `passwordreset` = '$passwordreset' WHERE `id` = '$id'");

Answer 4

$passwordreset 后面的两个换行符是故意的吗？你可以尝试删除它们吗？