JTable PHPアップデートが動作しない

Question

私はJTable PHPデモファイルをダウンロードし、コードを修正しました。ここで

enter code here //Prepare jTable 
     $('#PeopleTableContainer').jtable({ 
      title: 'User Maintenance', 
      actions: { 
       listAction: 'PersonActions.php?action=list', 
       createAction: 'PersonActions.php?action=create', 
       updateAction: 'PersonActions.php?action=update', 
       deleteAction: 'PersonActions.php?action=delete' 
      }, 
      fields: { 
       strUsrName: { 
        key: true, 
        create: false, 
        edit: false, 
        list: true, 
        title: 'UserName' 
       }, 
       strUsrFName: { 
        title: 'FirstName', 
        width: '10%' 
       }, 
       strUsrMName: { 
        title: 'MiddleName', 
        width: '10%' 
       }, 
       dtmUsrCreated: { 
        title: 'Record date', 
        width: '30%', 
        type: 'date', 
        create: false, 
        edit: false 
       } 
      } 
     }); 

、ここでは、私のクエリだ..私はそれを行う方法です...

//Updating a record (updateAction) 
else if($_GET["action"] == "update") 
{ 
    //Update record in database 
    $result = mysql_query("UPDATE tbluser SET strUsrFName = '" . $_POST["strUsrFName"] . "', strUsrMName = " . $_POST["strUsrMName"] . " WHERE strUsrName = " . $_POST["strUsrName"] . ";") or die('ERROR: '.mysql_error()); 

    //Return result to jTable 
    $jTableResult = array(); 
    $jTableResult['Result'] = "OK"; 
    print json_encode($jTableResult); 
} 

私の主な問題は次のとおりです。）私は、ダイを削除する場合（、テーブルはそれにデータを更新しますが、それデータベース内のデータは更新されないため、クエリにエラーがあるか、または主キーにエラーがあると推測しました。誰かが私を助けることができますか？

Answer 1

あなたの質問は正しく書かれていません。数値ではない列に文字列値を確実に渡すには、引用符を使用する必要があります。クエリは次のようになります。

$result = mysql_query("UPDATE tbluser SET strUsrFName = '" . $_POST["strUsrFName"] . "', strUsrMName = '" . $_POST["strUsrMName"] . "' WHERE strUsrName = '" . $_POST["strUsrName"] . "';") or die('ERROR: '.mysql_error()); 

私がコメントしたように、もうmysql_queryを使用しないでください。非難され、SQLインジェクションにさらされています。 prepared statementsを使用すると、の引用文はもう発行されません。彼らは文字列であるため、

$sql = "UPDATE tbluser SET strUsrFName = :strUsrFName, strUsrMName = :strUsrMName WHERE strUsrName = :strUsrName;"; 
$sth = $pdo->prepare($sql, array(PDO::ATTR_CURSOR => PDO::CURSOR_FWDONLY)); 
$sth->execute(array(":strUsrFName" => $_POST["strUsrFName"], ":strUsrMName" => $_POST["strUsrMName"], ":strUsrName" => $_POST["strUsrName"]));