当前位置:  开发笔记 > 编程语言 > 正文

为什么我得到MySQL错误"查询为空"?

如何解决《为什么我得到MySQL错误"查询为空"?》经验,为你挑选了1个好方法。



1> Greg..:

您正在调用mysql_query()两次,一次使用不存在的$sql参数:

mysql_query("UPDATE service SET Start_date='$Date1', Venue='$Venue', Facilitator='$Faci' WHERE ServiceID ='$id'");
if (!mysql_query($sql,$con))

应该:

if (!mysql_query("UPDATE service SET Start_date='$Date1', Venue='$Venue', Facilitator='$Faci' WHERE ServiceID ='$id'"))

你也没有逃避输入,让你开始注入SQL.您应该理想地使用绑定参数,或者至少运行您的参数mysql_real_escape_string().

例如:

$Date1 = mysql_real_escape_string($Date1, $conn);

推荐阅读
放ch养奶牛
这个屌丝很懒,什么也没留下!
DevBox开发工具箱 | 专业的在线开发工具网站    京公网安备 11010802040832号  |  京ICP备19059560号-6
Copyright © 1998 - 2020 DevBox.CN. All Rights Reserved devBox.cn 开发工具箱 版权所有