检查SQL语句是否实际运行

Question

我发布这个，以便看看有人可以帮助我解决这个小问题。现在，我有这样的代码：

visible $sqlUpdate = "UPDATE user.user SET level='1' WHERE id='".$_GET['char']."' AND level >249 AND power>0 LIMIT 1"; 

我想要做的是，如果查询的实际运行，打印Correct，否则，Error。

我的尝试：

visible  $sqlUpdate = "UPDATE user.user SET level='1' WHERE id='".$_GET['char']."' AND level >249 AND power>0 LIMIT 1"; 
       $updatePos = mysql_query($sqlUpdate); 
       if($sqlUpdate==1) { 

       } 
       else { echo'<p class="as">Correct.</p>'; } 

      } 
      else { 
       echo'<p class="as">Error .</p>'; 
      } 

但是，这并不工作。

Answer 1

使用mysql_affected_rows()如果最近一次查询失败返回成功，和-1受影响的行数。

$chrVal = $_GET['char']; 
$sqlUpdate = "UPDATE user SET level = '1' WHERE id = '$chrVal' AND level > 249 AND power > 0 LIMIT 1"; 
$updatePos = mysql_query($sqlUpdate); 
if(mysql_affected_rows() >= 1) 
{ 
    echo'<p class="as">Correct.</p>'; 
} 
else 
{ 
    echo'<p class="as">Error .</p>'; 
} 

• mysql_affected_rows()

作为旁注，查询是用SQL Injection脆弱，如果变量的值（小号）从外部来了。请看下面的文章，了解如何防止它。通过使用PreparedStatements你可以摆脱使用单引号围绕值。

• How to prevent SQL injection in PHP?

Answer 2

，如果你想知道行是否更新或不

。尝试mysql_affected_rows()

mysql_affected_rows()

$char = mysql_escape_string($_GET['char']); 
$sqlUpdate = "UPDATE user.user SET level='1' WHERE id='" . $char . "' AND level >249 AND power>0 LIMIT 1"; 
$updatePos = mysql_query($sqlUpdate); 
$affRows = mysql_affected_rows(); 
if ($affRows) { 
    echo'<p class="as">Correct.</p>'; 
} else { 
    echo'<p class="as">Error .</p>'; 
} 

也使用mysql_escape_string避免SQL注入:)

Answer 3

改变你的变量名$ SQLUPDATE至$ updatePos

$sqlUpdate = "UPDATE user.user SET level='1' WHERE id='".$_GET['char']."' AND level >249 AND power>0 LIMIT 1"; 
        $updatePos = mysql_query($sqlUpdate); 
        if($updatePos==1) { 

        } 
        else { echo'<p class="as">Correct.</p>'; } 

       } 
       else { 
        echo'<p class="as">Error .</p>'; 
       } 

Answer 4

我用下面。

if($updatePos = mysql_query($sqlUpdate)) 
{ 
echo'<p class="as">Correct.</p>';  
} 
else 
{ 
echo'<p class="as">Error.</p>';  
} 

如果查询错误，它会返回错误。

Answer 5

试试这个：

$sqlUpdate = "UPDATE user.user SET level='1' WHERE id='".$_GET['char']."' AND level >249 AND power>0 LIMIT 1"; 
       $updatePos = mysql_query($sqlUpdate); 
       if($updatePos==1) { 

       } 
       else { echo'<p class="as">Correct.</p>'; } 

      } 
      else { 
       echo'<p class="as">Error .</p>'; 
      } 

您还可以检查它mysql_num_rows（）;

像this

Answer 6

如果情况需要检查$ updatePos。如果它是真的，那么它是正确的，否则它会给你错误。

你可以从这里检查的例子： http://php.net/manual/en/function.mysql-query.php