无法更新表PDO更新

2016-02-26 80 views 0 likes

我正在尝试使用PDO更新数据库中的表。目前我正在提交表单，除了白屏以外什么都没有，我启用了所有的错误报告选项，但仍然只是一个白色的屏幕..我一直在盯着代码，感觉像一辈子，仍然可以解决不了问题。一个正确的方向推动将不胜感激...谢谢无法更新表PDO更新

require('includes/config.php'); 

//if not logged in redirect to login page 
if(!$user->is_logged_in()){ header('Location: login.php'); } 

$signedin = $_SESSION['username']; 

$sql = "UPDATE member SET firstname = :firstname, 
      lastname = :lastname, 
      username = :username, 
      email = :email, 
      age = :age,  
      country = :country 
      where username = $signedin"; 
$stmt = $db->prepare($sql);         
$stmt->bindParam(':firstname', $_POST['firstname'], PDO::PARAM_STR);  
$stmt->bindParam(':lastname', $_POST['$lastname'], PDO::PARAM_STR);  
$stmt->bindParam(':username', $_POST['username'], PDO::PARAM_STR); 
// use PARAM_STR although a number 
$stmt->bindParam(':email', $_POST['email'], PDO::PARAM_STR); 
$stmt->bindParam(':age', $_POST['age'], PDO::PARAM_STR); 
$stmt->bindParam(':country', $_POST['country'], PDO::PARAM_INT); 
$stmt= $db->execute($sql); 
?>

来源

2016-02-26 Franck Muller

您应该检查错误日志而不是盯着白页。 – chris85

回答

的功能不需要$sql（你只要在prepare()）

$stmt->execute();

接下来，你应该所有的数据传递到您准备好的声明，否则你击败的目的（这是最大的安全性）。所以我们删除

$sql = "UPDATE member SET firstname = :firstname, 
      lastname = :lastname, 
      username = :username, 
      email = :email, 
      age = :age,  
      country = :country 
      where username = :username"; 
//snip 
$stmt->bindParam(':username', $_SESSION['username'], PDO::PARAM_STR);

来源

2016-02-26 18:01:06 Machavity

@ chris85所以是。更新 – Machavity

您需要在您的where clause报价。

$sql = "UPDATE member SET firstname = :firstname, 
     lastname = :lastname, 
     username = :username, 
     email = :email, 
     age = :age,  
     country = :country 
     where username = '$signedin'";

此外，最好由id更新，因为它是唯一的。

来源

2016-02-26 18:00:54

如果用户名唯一，用户名更新没有任何问题。 – andrewsi

仅当用户名是唯一的时：p –

无法更新表PDO更新

回答

相关问题