如何使用php在mysql中搜索记录？

Question

感谢您的帮助，我的数据库操作程序现在有了添加、更新和删除功能。 但我在 mysql 数据库中搜索记录时遇到困难。 请帮助我纠正我的代码，如果您知道我可以用作参考的网站，请告诉我。谢谢，这是我的搜索代码：

         <?php
      $con = mysql_connect("localhost","root","");
      if (!$con)
   {
     die('Could not connect: ' . mysql_error());
   }

      mysql_select_db("koro", $con);

     mysql_query("UPDATE student 
    WHERE IDNUMBER ='$_POST[INAME]'");

    while ($row = mysql_fetch_array($query)) 
    { 
      $variable1=$row["IDNUMBER"]; 
      $variable2=$row["LNAME"]; 
      $variable3=$row["FNAME"]; 
      $variable3=$row["MNAME"]; 
      $variable3=$row["GRADEYR"]; 
      $variable3=$row["ADDRESS"]; 
          } 

       mysql_close($con);

      ?>

这是我正在使用的 html 表单，我认为这就是问题所在。我不知道如何将结果放入文本框中。

Answer 1

检查 mysql_query 的文档：它为 UPDATE< 返回 TRUE 或 FALSE /code> 查询。如果您需要新值，请在UPDATE之后进行选择。

更重要的是，您的代码容易受到 SQL 注入的攻击。最好的解决方案是从过时的 mysql 驱动程序切换到 PDO。

将数组解包到单独的变量中（就像您所做的那样）是不必要的。这也是有问题的：请注意您如何将最后几个名称错误地输入为 $variable3。

另外，不要使用“or die”（除非在非常有限的情况）。

Answer 2

<?php
      $con = mysql_connect('host','user','pass',db_name);
      if (!$con)
   {
     echo ('Could not connect: ' . mysql_error());
   }

      mysql_select_db("koro", $con);

     $query=mysql_query("UPDATE student 
    WHERE IDNUMBER ='$_POST[INAME]'");

    while ($row = mysql_fetch_array($query)) 
    { 
      $var1=$row["IDNUMBER"]; 
      $var2=$row["LNAME"]; 
      $var3=$row["FNAME"]; 
      $var4=$row["MNAME"]; 
      $var5=$row["GRADEYR"]; 
      $var5=$row["ADDRESS"]; 
          } 

       mysql_close($con);

      ?>

不要在代码中使用 die (); 并定义要查询的变量来传递参数或在参数中写入查询。有关更多信息，请查看 PHP 官方网站或 w3school 上的文档。