如果每次循环后提交语句都没有通过

Question

预先感谢，这是发生的事情：

if(isset($_POST['submit']))
{
$var = $_GET['var'];

foreach((array)$_POST['content'] as $area => $contents)
    {

        $result = 'UPDATE $table SET '.$area.' = "'.mysql_real_escape_string(stripslashes($contents)).'" WHERE var = "'.$_GET['var'].'";';
        mysql_query ($result);
    }


$query = 'UPDATE $table SET '.
            'title = "'.mysql_real_escape_string(stripslashes($_POST["title"])).'", '.
            'template = "'.mysql_real_escape_string($_POST["templateid"]).'", '.
            'description = "'.mysql_real_escape_string(stripslashes($_POST["description"])).'", '.
            'keywords = "'.mysql_real_escape_string(stripslashes($_POST["keywords"])).'" '.
            ' WHERE var = "'.$_GET['var'].'";';

mysql_query ($query);// or die(mysql_error());

}

我无法让 if 语句超出 foreach 循环。它不会使用 $query mysql 语句更新数据库。它简单地更新 foreach 循环内所有内容的表，然后存在。我需要执行 If while 或 else if 吗？我尝试查找 php 条件语句，是否有 and 语句之类的东西？如：如果提交后做这个和这个？这本质上就是我想要做的，如果提交提交，则为每个循环执行并执行 $query。

如果您需要更多信息，请告诉我。

Answer 1

那么，$_POST['content'] 到底定义了吗？在这种情况下，您可能需要使用 print_r($_POST) 开始调试以查看获得的所有值。

您可能想要做的是：

foreach ($_POST as $key => $val)

---

编辑：
而且你应该真的转义$_GET['var']以及循环中的$area！始终转义所有用户输入！

Answer 2

表名不会显示。还添加一些内容来显示 mysql 错误消息以帮助调试：

$result = 'UPDATE '.$table.' SET '.$area.' = "'.mysql_real_escape_string(stripslashes($contents)).'" WHERE var = "'.$_GET['var'].'";';
mysql_query ($result) or die(mysql_error());

Answer 3

尝试添加 *ini_set('display_errors',1);* 添加脚本的开头以确保错误输出。
并使用*var_dump(mysql_error());*显示第二个查询的mysql错误。

还有一个小建议。
对 $area 进行开关以确保传递有效字段：

switch ($area) {
  case 'field1': $area='field1'; break;
  case 'field2': $area='field2'; break;
  default: echo 'No valid field'; continue; break;
}

祝你好运！