jQuery AjaxとPHPを使用してSQLデータベースを更新する

Question

私はクリックしたリンクをつかみ、データベース内のそのリンクを見つけることによって、ajaxを使用してSQLデータベースの値を更新しようとしています。私はそれが動作していない理由はわからない：$リンク周り\

$('.visit').click(function() { 
var thisLink = $(this).attr('href'); 
$.post("visit.php", { link: thisLink}); 
}); 

<?php 
$link = $_POST['link']; 
mysql_query("UPDATE items SET visited = 1 WHERE link = $link"); 
include("print.php"); 
?> 

Answer 1

<?php 
    $link = $_POST['link']; 
    mysql_query("UPDATE items SET visited = 1 WHERE link = '$link'"); 
    include("print.php"); // what print.php does ? 
?> 

プット・引用は

は、データベースのフィールドの値を持つ$リンクを比較する - それがexaclly

Answer 2

と一致する必要があります

SQLインジェクションを防ぐには、次のようなものを使用します（メモリからの入力...ダブルチェック）。 SETとのparams周り

<?php 
    $db = new PDO('connection string', 'username', 'password'); 

    $query = "UPDATE items SET visited=1 WHERE link=:link"; 

    $stmt = $db->prepare($query); 
    $stmt->execute(array(':link' => $link)); 
?> 

ボブ

Answer 3

$('.visit').click(function() { 
     var thisLink = $(this).attr('href'); 
     $.post("visit.php", { link: thisLink}); 
    }); 

    <?php 
     $link = $_POST['link']; 
     mysql_query("UPDATE items SET visited = '1' WHERE link = '".mysql_real_escape_string($link)."'"); 
     include("print.php"); 
    ?> 

使用単一引用符。また、mysql_escape_real_stringはSQLインプットのためにデータベースに入力します