Register Register Member Login Member Login Member Login Forgot Password ??
PHP , ASP , ASP.NET, VB.NET, C#, Java , jQuery , Android , iOS , Windows Phone
 

Registered : 109,028

HOME > PHP > PHP Forum > สอบถามการใช้งานของการอัพเดทข้อมูล มันอัพเดทข้อมูลไม่ได้ไม่ทราบว่าผิดอะไรตรงไหนค่าบ



 

สอบถามการใช้งานของการอัพเดทข้อมูล มันอัพเดทข้อมูลไม่ได้ไม่ทราบว่าผิดอะไรตรงไหนค่าบ

 



Topic : 113148



โพสกระทู้ ( 24 )
บทความ ( 0 )



สถานะออฟไลน์




<? $objConnect = mysql_connect("localhost","root","root") or die("Error Connect to Database");
$objDB = mysql_select_db("medical");



$strSQL = "UPDATE tbl_patient SET ID_QRCode = '".$_POST["ID_QRCode"]."ID_Patient = '".$_POST["ID_Patient"]."ID_Card = '".$_POST["ID_Card"]."',Firstname = '".$_POST["Firstname"]."', Lastname = '".$_POST["Lastname"]."' ,Address = '".$_POST["Address"]."', Gender = '".$_POST["Gender"]."', Date_of_Birth = '".$_POST["Date_of_Birth"]."',Age = '".$_POST["Age"]."', Tel= '".$_POST["Tel"]."' ,Blood= '".$_POST["Blood"]."' WHERE ID_QRCode = '".$_GET["ID_QRCode"]."' ";

$objQuery = mysql_query($strSQL);

**มันอัพเดทไม่ได้ ไม่ทราบว่าผิดตรงไหนค่าบ



Tag : PHP, MySQL







Move To Hilight (Stock) 
Send To Friend.Bookmark.
Date : 2014-12-10 12:07:45 By : Fhanwhan View : 604 Reply : 5
 

 

No. 1



โพสกระทู้ ( 1,819 )
บทความ ( 20 )

สมาชิกที่ใส่เสื้อไทยครีเอท

สถานะออฟไลน์
Facebook

Code (PHP)
<? $objConnect = mysql_connect("localhost","root","root") or die("Error Connect to Database");
$objDB = mysql_select_db("medical");



$strSQL = "UPDATE tbl_patient SET ID_QRCode = '".$_POST["ID_QRCode"]."ID_Patient = '".$_POST["ID_Patient"]."ID_Card = '".$_POST["ID_Card"]."',Firstname = '".$_POST["Firstname"]."', Lastname = '".$_POST["Lastname"]."' ,Address = '".$_POST["Address"]."', Gender = '".$_POST["Gender"]."', Date_of_Birth = '".$_POST["Date_of_Birth"]."',Age = '".$_POST["Age"]."', Tel= '".$_POST["Tel"]."' ,Blood= '".$_POST["Blood"]."' WHERE ID_QRCode = '".$_GET["ID_QRCode"]."' ";

$objQuery = mysql_query($strSQL);


มีที่ผิดได้หลายแบบครับ คือ
1. column ที่สั่ง UPDATE มีชื่อไม่ตรงกับในตาราง
2. ข้อมูลที่ส่งมาใน $_GET หรือ $_POST มีอักษรพิเศษ เช่น ' และคุณไม่ได้ escape ก่อนส่ง query ไป UPDATE






แสดงความคิดเห็นโดยอ้างถึง ความคิดเห็นนี้
Date : 2014-12-10 12:11:39 By : phpinfo()
 


 

No. 2



โพสกระทู้ ( 1,819 )
บทความ ( 20 )

สมาชิกที่ใส่เสื้อไทยครีเอท

สถานะออฟไลน์
Facebook

อ่อ เจอที่ผิดแล้วครับ

$strSQL = "UPDATE tbl_patient SET ID_QRCode = '".$_POST["ID_QRCode"]."ID_Patient = ...

โค้ดที่เขียนแบบนี้มันหาที่ผิดลำบากมากครับ เด๋วจะเขียนให้ดูว่าเราจะเขียน SQL ให้อ่านง่ายได้อย่างไร
แสดงความคิดเห็นโดยอ้างถึง ความคิดเห็นนี้
Date : 2014-12-10 12:14:24 By : phpinfo()
 

 

No. 3



โพสกระทู้ ( 1,819 )
บทความ ( 20 )

สมาชิกที่ใส่เสื้อไทยครีเอท

สถานะออฟไลน์
Facebook

Code (PHP)
// escape ข้อมูลทั้งหมดให้ปลอดภัยก่อน และย้ายไปอยู่ตัวแปรใหม่
foreach ($_GET as $key => $value) {
	$escaped_get[$key] = mysql_real_escape_string($value);
}
foreach ($_POST as $key => $value) {
	$escaped_post[$key] = mysql_real_escape_string($value);
}
// เราสามารถขึ้นบรรทัดใหม่ได้ ไม่ต้องต่อพรืดกันเป็นบรรทัดเดียว
// และแทนที่จะใช้การเชื่อม string ด้วย . เราใช้การแทนที่ตัวแปร
// เพราะการแทนที่ตัวแปรเป็นจุดเด่นของ PHP เราควรใช้มัน
$sql = "
	UPDATE tbl_patient
	SET
		ID_QRCode = '{$escaped_post['ID_QRCode']}',
		ID_Patient = '{$escaped_post['ID_Patient']}',
		ID_Card = '{$escaped_post['ID_Card']}',
		Firstname = '{$escaped_post['Firstname']}',
		Lastname = '{$escaped_post['Lastname']}',
		Address = '{$escaped_post['Address']}',
		Gender = '{$escaped_post['Gender']}',
		Date_of_Birth = '{$escaped_post['Date_of_Birth']}',
		Age = '{$escaped_post['Age']}',
		Tel= '{$escaped_post['Tel']}',
		Blood= '{$escaped_post['Blood']}'
	WHERE ID_QRCode = '{$escaped_get['ID_QRCode']}'
";
if (!mysql_query($sql)) {
	exit(mysql_error());
}

แสดงความคิดเห็นโดยอ้างถึง ความคิดเห็นนี้
Date : 2014-12-10 12:22:29 By : phpinfo()
 


 

No. 4



โพสกระทู้ ( 1,819 )
บทความ ( 20 )

สมาชิกที่ใส่เสื้อไทยครีเอท

สถานะออฟไลน์
Facebook

รายละเอียดเรื่องความปลอดภัยของ database และการแทนที่ตัวแปรในสตริง

สิ่งที่ทุกคนต้องรู้ ในการเขียนโปรแกรมด้วย PHP กับ MySQL หากไม่อยากให้ระบบที่เขียนนั้นถูก HACK ได้ !!!
https://www.thaicreate.com/community/prevent-php-mysql-sql-injection.html

การใช้ตัวแปรในสตริง (String Interpolation)
https://www.thaicreate.com/community/php-interpolation.html
แสดงความคิดเห็นโดยอ้างถึง ความคิดเห็นนี้
Date : 2014-12-10 12:24:43 By : phpinfo()
 


 

No. 5



โพสกระทู้ ( 24 )
บทความ ( 0 )



สถานะออฟไลน์


ตอบความคิดเห็นที่ : 3 เขียนโดย : phpinfo() เมื่อวันที่ 2014-12-10 12:22:29
รายละเอียดของการตอบ ::
ขอบคุณค่ะ

แสดงความคิดเห็นโดยอ้างถึง ความคิดเห็นนี้
Date : 2014-12-10 12:27:04 By : Fhanwhan
 

   

ค้นหาข้อมูล


   
 

แสดงความคิดเห็น
Re : สอบถามการใช้งานของการอัพเดทข้อมูล มันอัพเดทข้อมูลไม่ได้ไม่ทราบว่าผิดอะไรตรงไหนค่าบ
 
 
รายละเอียด
 
ตัวหนา ตัวเอียง ตัวขีดเส้นใต้ ตัวมีขีดกลาง| ตัวเรืองแสง ตัวมีเงา ตัวอักษรวิ่ง| จัดย่อหน้าอิสระ จัดย่อหน้าชิดซ้าย จัดย่อหน้ากึ่งกลาง จัดย่อหน้าชิดขวา| เส้นขวาง| ขนาดตัวอักษร แบบตัวอักษร
ใส่แฟลช ใส่รูป ใส่ไฮเปอร์ลิ้งค์ ใส่อีเมล์ ใส่ลิ้งค์ FTP| ใส่แถวของตาราง ใส่คอลัมน์ตาราง| ตัวยก ตัวห้อย ตัวพิมพ์ดีด| ใส่โค้ด ใส่การอ้างถึงคำพูด| ใส่ลีสต์
smiley for :lol: smiley for :ken: smiley for :D smiley for :) smiley for ;) smiley for :eek: smiley for :geek: smiley for :roll: smiley for :erm: smiley for :cool: smiley for :blank: smiley for :idea: smiley for :ehh: smiley for :aargh: smiley for :evil:
Insert PHP Code
Insert ASP Code
Insert VB.NET Code Insert C#.NET Code Insert JavaScript Code Insert C#.NET Code
Insert Java Code
Insert Android Code
Insert Objective-C Code
Insert XML Code
Insert SQL Code
Insert Code
เพื่อความเรียบร้อยของข้อความ ควรจัดรูปแบบให้พอดีกับขนาดของหน้าจอ เพื่อง่ายต่อการอ่านและสบายตา และตรวจสอบภาษาไทยให้ถูกต้อง

อัพโหลดแทรกรูปภาพ

Notice

เพื่อความปลอดภัยของเว็บบอร์ด ไม่อนุญาติให้แทรก แท็ก [img]....[/img] โดยการอัพโหลดไฟล์รูปจากที่อื่น เช่นเว็บไซต์ ฟรีอัพโหลดต่าง ๆ
อัพโหลดแทรกรูปภาพ ให้ใช้บริการอัพโหลดไฟล์ของไทยครีเอท และตัดรูปภาพให้พอดีกับสกรีน เพื่อความโหลดเร็วและไฟล์ไม่ถูกลบทิ้ง

   
  เพื่อความปลอดภัยและการตรวจสอบ กระทู้ที่แทรกไฟล์อัพโหลดไฟล์จากที่อื่น อาจจะถูกลบทิ้ง
 
โดย
อีเมล์
บวกค่าให้ถูก
<= ตัวเลขฮินดูอารบิก เช่น 123 (หรือล็อกอินเข้าระบบสมาชิกเพื่อไม่ต้องกรอก)







Exchange: นำเข้าสินค้าจากจีน, Taobao, เฟอร์นิเจอร์, ของพรีเมี่ยม, ร่ม, ปากกา, power bank, แฟลชไดร์ฟ, กระบอกน้ำ

Load balance : Server 04
ThaiCreate.Com Logo
© www.ThaiCreate.Com. 2003-2024 All Rights Reserved.
ไทยครีเอทบริการ จัดทำดูแลแก้ไข Web Application ทุกรูปแบบ (PHP, .Net Application, VB.Net, C#)
[Conditions Privacy Statement] ติดต่อโฆษณา 081-987-6107 อัตราราคา คลิกที่นี่