Обновите данные базы данных с помощью кнопки "Отправить"

Я хочу обновить базу данных новыми данными, чтобы, когда вы помещаете свой текст в текстовое поле, а затем нажимаете кнопку "Отправить", данные будут отправлены в базу данных с определенным идентификатором. Все, что я хочу отправить, - это яркость, с кодом ниже. Когда я пишу что-то подобное и запускаю его, я получаю ошибку 403: Доступ запрещен. Как я могу это исправить?

<?php
   function updater($value,$id){
// Create connection
   $conn = new mysqli( 'localhost' , 'user_name' , '' , 'data_base_name' );
// Check connection
   if ($conn->connect_error) {
       die("Connection failed: " . $conn->connect_error);
   }
   $sql = "UPDATE table_name SET name=$value WHERE id=$id";
   if ($conn->query($sql) === TRUE) {
       echo "Record updated successfully";
   } else {
       echo "Error updating record: " . $conn->error;
   }
//$conn->close();
}
?>

<!DOCTYPE html>
<html>
<header>
</header>
<body>
    <form action="<?php updater($_POST['name'],1); ?>" method="post" style="height:50px;width:50px;">
        <input type="text" name="name" /><br><br>
        <input type="submit" /><br/>
    </form>
</body>
</html>
Author: Ghost, 2015-04-21
Source

2 answers

Вот так: 

<?php
function updater($value,$id){
    // Create connection
    $conn = new mysqli( 'localhost' , 'user_name' , 'pass' ,'data_base_name' );
    $value =mysqli_real_escape_string($conn,$value);
    $id =mysqli_real_escape_string($conn,$id);
    // Check connection

    if ($conn->connect_error) {
        die("Connection failed: " . $conn->connect_error);
    }   
    $sql = "UPDATE table_name SET name='{$value}' WHERE id='{$id}'";
    if ($conn->query($sql) === TRUE) {
        echo "Record updated successfully";
    } else {
        echo "Error updating record: " . $conn->error;
    }
    $conn->close();
}   

if(isset($_POST['name'])){
    updater($_POST['name'],$_POST['id'])
}
?>

<!DOCTYPE html>
<html>
<header>
</header>
<body>
<form action="" method="post" style="height:50px;width:50px;">
    <input type="hidden" name="id" value="1" />           
    <input type="text" name="name" /><br><br>
    <input type="submit" /><br/>
</form>
</body>
</html>
 2
Author: Max D, 2015-04-21 14:24:10

Вам нужно поместить URL-адрес в атрибут действия, который выполняет обработку формы, а не функцию: 

action="<?php updater($_POST['name'],1); ?>"  // not this
action="<?php echo $_SERVER['PHP_SELF']; ?>" // path to this page

Если это находится на той же странице, вы можете просто опустить его или использовать $_SERVER['PHP_SELF'], а затем перехватить отправку формы. Внутри этого процесса затем вызовите свою пользовательскую функцию.

if($_SERVER['REQUEST_METHOD'] === 'POST') {
    $value = $_POST['name'];
    $id = 1;

    updater($value, $id);
}

Простым решением было бы просто процитировать строку внутри нее:

$sql = "UPDATE table_name SET name='$value' WHERE id=$id";

Но это открыто для внедрения SQL, другой способ сделать более безопасные запросы - подготовить их:

function updater($value,$id) {
    // Create connection
   $conn = new mysqli( 'localhost' , 'user_name' , '' , 'data_base_name' );
    // Check connection
   if ($conn->connect_error) {
       die("Connection failed: " . $conn->connect_error);
   }
   $sql = "UPDATE table_name SET name = ? WHERE id= ?";
   $update = $conn->prepare($sql);
   $update->bind_param('si', $value, $id);
   $update->execute();
   if ($update->affected_rows > 0) {
       echo "Record updated successfully";
   } else {
       echo "Error updating record: " . $conn->error;
   }
}
 4
Author: Ghost, 2015-04-20 23:52:19