2017-01-16 130 views
0

我下载了JTable PHP演示文件并修改了代码。下面是我如何做到这一点..JTable PHP更新无法正常工作

enter code here //Prepare jTable 
     $('#PeopleTableContainer').jtable({ 
      title: 'User Maintenance', 
      actions: { 
       listAction: 'PersonActions.php?action=list', 
       createAction: 'PersonActions.php?action=create', 
       updateAction: 'PersonActions.php?action=update', 
       deleteAction: 'PersonActions.php?action=delete' 
      }, 
      fields: { 
       strUsrName: { 
        key: true, 
        create: false, 
        edit: false, 
        list: true, 
        title: 'UserName' 
       }, 
       strUsrFName: { 
        title: 'FirstName', 
        width: '10%' 
       }, 
       strUsrMName: { 
        title: 'MiddleName', 
        width: '10%' 
       }, 
       dtmUsrCreated: { 
        title: 'Record date', 
        width: '30%', 
        type: 'date', 
        create: false, 
        edit: false 
       } 
      } 
     }); 

这是我的查询...

//Updating a record (updateAction) 
else if($_GET["action"] == "update") 
{ 
    //Update record in database 
    $result = mysql_query("UPDATE tbluser SET strUsrFName = '" . $_POST["strUsrFName"] . "', strUsrMName = " . $_POST["strUsrMName"] . " WHERE strUsrName = " . $_POST["strUsrName"] . ";") or die('ERROR: '.mysql_error()); 

    //Return result to jTable 
    $jTableResult = array(); 
    $jTableResult['Result'] = "OK"; 
    print json_encode($jTableResult); 
} 

我的主要问题是:当我删除了模具(),更新表上,但它的数据不更新数据库中的数据,所以我猜错误是在查询中,或者在主键中。有人能帮助我吗?

+0

对于所有其余的变量,您需要引号,如strUsrFName,因为它们是字符串。编辑:你不应该再使用mysql,使用mysqli或PDO。 –

+0

我不明白。你是什​​么意思我需要报价?你能解释更多吗? – PoorGrammer

+0

查看我的详细解答。 –

回答

1

您的查询语句写得不正确。您需要使用引号来确保将字符串值传递给非数字的列。你的查询应该是这样的:

$result = mysql_query("UPDATE tbluser SET strUsrFName = '" . $_POST["strUsrFName"] . "', strUsrMName = '" . $_POST["strUsrMName"] . "' WHERE strUsrName = '" . $_POST["strUsrName"] . "';") or die('ERROR: '.mysql_error()); 

正如我在我的评论中所说的,不要再使用mysql_query了。它已被弃用并暴露给sql注入。 如果您使用prepared statements您没有报价问题了。

$sql = "UPDATE tbluser SET strUsrFName = :strUsrFName, strUsrMName = :strUsrMName WHERE strUsrName = :strUsrName;"; 
$sth = $pdo->prepare($sql, array(PDO::ATTR_CURSOR => PDO::CURSOR_FWDONLY)); 
$sth->execute(array(":strUsrFName" => $_POST["strUsrFName"], ":strUsrMName" => $_POST["strUsrMName"], ":strUsrName" => $_POST["strUsrName"])); 
+0

谢谢。我只是切换到PDO,它的工作。起初,我试图切换到Mysqli,但它仍然不起作用,但是当我切换到PDO时,我不知道,但它现在起作用。非常感谢。 – PoorGrammer