RError.com

RError.com Logo RError.com Logo

RError.com Navigation

  • 主页

Mobile menu

Close
  • 主页
  • 系统&网络
    • 热门问题
    • 最新问题
    • 标签
  • Ubuntu
    • 热门问题
    • 最新问题
    • 标签
  • 帮助
主页 / 问题 / 723884
Accepted
Аркадий
Аркадий
Asked:2020-09-27 21:13:14 +0000 UTC2020-09-27 21:13:14 +0000 UTC 2020-09-27 21:13:14 +0000 UTC

mysqli查询更新错误

  • 772

我想更改confirm电子邮件和 id 等于 GET 数据的位置。我是 mysqli 的新手,这就是为什么我会犯这样的错误。这是代码:

$quer = "UPDATE `users` SET `confirm` = '1' WHERE `users`.`email` = 
'$_GET[eml]', `users`.`id` = '$_GET[num]'";
$db->query($quer);
php
  • 2 2 个回答
  • 10 Views

2 个回答

  • Voted
  1. Best Answer
    Алексей Шиманский
    2020-09-27T21:36:28Z2020-09-27T21:36:28Z
    $sql = 'UPDATE `users` SET `confirm` = '1' WHERE `email` = ? AND `id` = ?';
    $stmt = $db->prepare($sql);
    $stmt->bind_param("si", $_GET['eml'], $_GET['num']);    
    $stmt->execute();
    
    if ($stmt->errno) {
      // обработка ошибки
    }
    
    echo "Updated {$stmt->affected_rows} rows";
    
    $stmt->close();
    
    • mysqli_prepare - 为执行准备一条 SQL 语句
    • mysqli_stmt_bind_param — 绑定变量以准备查询参数

    • 什么是准备好的表达式

    • 针对 SQL 注入的有效保护

    • 防止 php 中的 SQL 注入

    • 准备好的语句/变量是否完全防止 SQL 注入?
    • 1
  2. Anton
    2020-09-27T21:27:26Z2020-09-27T21:27:26Z

    users. id= '$_GET[num]'"; 你可能有一个整数,去掉括号使它看起来像这样users。id= $_GET[num]";

    • 0

相关问题

Sidebar

Stats

  • 问题 10021
  • Answers 30001
  • 最佳答案 8000
  • 用户 6900
  • 常问
  • 回答
  • Marko Smith

    Python 3.6 - 安装 MySQL (Windows)

    • 1 个回答
  • Marko Smith

    C++ 编写程序“计算单个岛屿”。填充一个二维数组 12x12 0 和 1

    • 2 个回答
  • Marko Smith

    返回指针的函数

    • 1 个回答
  • Marko Smith

    我使用 django 管理面板添加图像,但它没有显示

    • 1 个回答
  • Marko Smith

    这些条目是什么意思,它们的完整等效项是什么样的

    • 2 个回答
  • Marko Smith

    浏览器仍然缓存文件数据

    • 1 个回答
  • Marko Smith

    在 Excel VBA 中激活工作表的问题

    • 3 个回答
  • Marko Smith

    为什么内置类型中包含复数而小数不包含?

    • 2 个回答
  • Marko Smith

    获得唯一途径

    • 3 个回答
  • Marko Smith

    告诉我一个像幻灯片一样创建滚动的库

    • 1 个回答
  • Martin Hope
    Air 究竟是什么标识了网站访问者? 2020-11-03 15:49:20 +0000 UTC
  • Martin Hope
    Алексей Шиманский 如何以及通过什么方式来查找 Javascript 代码中的错误? 2020-08-03 00:21:37 +0000 UTC
  • Martin Hope
    Qwertiy 号码显示 9223372036854775807 2020-07-11 18:16:49 +0000 UTC
  • Martin Hope
    user216109 如何为黑客设下陷阱,或充分击退攻击? 2020-05-10 02:22:52 +0000 UTC
  • Martin Hope
    Qwertiy 并变成3个无穷大 2020-11-06 07:15:57 +0000 UTC
  • Martin Hope
    koks_rs 什么是样板代码? 2020-10-27 15:43:19 +0000 UTC
  • Martin Hope
    user207618 Codegolf——组合选择算法的实现 2020-10-23 18:46:29 +0000 UTC
  • Martin Hope
    Sirop4ik 向 git 提交发布的正确方法是什么? 2020-10-05 00:02:00 +0000 UTC
  • Martin Hope
    faoxis 为什么在这么多示例中函数都称为 foo? 2020-08-15 04:42:49 +0000 UTC
  • Martin Hope
    Pavel Mayorov 如何从事件或回调函数中返回值?或者至少等他们完成。 2020-08-11 16:49:28 +0000 UTC

热门标签

javascript python java php c# c++ html android jquery mysql

Explore

  • 主页
  • 问题
    • 热门问题
    • 最新问题
  • 标签
  • 帮助

Footer

RError.com

关于我们

  • 关于我们
  • 联系我们

Legal Stuff

  • Privacy Policy

帮助

© 2023 RError.com All Rights Reserve   沪ICP备12040472号-5