Флажок INSERT в базу данных с помощью предложения WHERE

Question

Флажок INSERT в базу данных с помощью предложения WHERE

0

Я пытаюсь вставить этот флажок в базу данных, используя WHERE. Код перенаправляется без каких-либо ошибок. Но он не обновляется в базе данных. Когда я сниму флажок, строка будет удалена без каких-либо проблем для идентификатора. У меня только проблема с INSERT. Кажется, я не могу найти здесь проблему.

Код ниже работает без использования WHERE.

$bId = $_POST['fm_id']; // this is coming from the hidden input field
if (isset($_POST['fm_day_hid'], $_POST['fm_day'])) {
    $ckb = $_POST['fm_day'];
    for ($i = 0; $i < count($ckb); $i++){
        if(!empty($ckb)){
            $arrayMovies = $ckb[$i];
            $sql = "INSERT INTO checkbox_batchdays (cbx_days) 
            SELECT * FROM (SELECT '$arrayMovies') AS tmp WHERE NOT EXISTS 
            (SELECT cbx_days FROM checkbox_batchdays WHERE cbx_days = '$arrayMovies') 
            WHERE cbx_batchid='$bId'";

            $query = mysqli_query($con, $sql);
        }
    }
    foreach($_POST['fm_day_hid'] as $moviesHidden) {
        if(!in_array($moviesHidden, $_POST['fm_day'])){
            $sql = "DELETE FROM checkbox_batchdays 
            WHERE cbx_days='$moviesHidden' AND cbx_batchid = '$bId'";

            $query = mysqli_query($con, $sql);
        }
    }
}
else {
    $sql = "DELETE FROM checkbox_batchdays WHERE cbx_batchid = '$bId'";
    $query = mysqli_query($con, $sql);
}

if( $query ) {
    header("Location: ../../batches.php");
}
else {
    echo "Not Deleted!";
}

TheHive 07 авг. 2018, в 06:18

Источник

0

Сколько строк вы получите с помощью внутреннего запроса на выборку. Вы можете вставить только одну строку с таким запросом, иначе вам потребуется процедура сохранения
juanbits 07 авг. 2018, в 03:49
0

Вышеуказанный запрос работает с несколькими строками. Только пункт WHERE меня есть проблема.
TheHive 07 авг. 2018, в 03:50
0

Возможно, вторая проблема заключается в том, что за пределами ")" вы можете иметь только одну инструкцию оператор по запросу. Попробуйте изменить второй, где И
juanbits 07 авг. 2018, в 03:54
0

Я пытался, все то же самое.
TheHive 07 авг. 2018, в 03:56
1

Просто объяснил, что я проголосовал, потому что здесь острая нехватка информации. Что именно означает "Это не работает" - есть ли ошибка? Это просто пустая страница? Кроме того, откуда берется fm_id? Как выглядят переменные? Вы повторили последний запрос перед его выполнением? Каков вывод mysqli_error ($ con) после этого, если вы его повторили? Является ли fm_id флажком в форме? Пожалуйста, обновите вопрос с более подробной информацией и контекстом, и я изменю его на upvote.
jhilgeman 07 авг. 2018, в 03:58
0

Вы получили какую-либо ошибку? Попробуйте выполнить запросы select, чтобы отследить ошибки для каждого запроса. Или вы можете использовать: mysqli_query (...) или die (mysqli_error ($ con));
juanbits 07 авг. 2018, в 03:58
0

Также имейте в виду, что входные данные флажков вообще не отправляются как часть данных POST, если они не проверены. Другими словами, если флажок <input> не установлен, то он как будто даже не существует в форме при отправке формы. Не уверен, применимо ли это здесь, так как не достаточно деталей, чтобы знать, но просто добавлю это.
jhilgeman 07 авг. 2018, в 04:00
0

@jhilgeman обновил код.
TheHive 07 авг. 2018, в 04:07
0

Измените каждый вызов mysqli_query () таким образом, чтобы вы сначала выводили $ sql, затем mysqli_query (), а затем echo mysqli_error ($ con). Затем отключите перенаправление заголовка, повторно протестируйте скрипт и посмотрите, что вы получите.
jhilgeman 07 авг. 2018, в 04:10
0

INSERT INTO checkbox_batchdays (cbx_days) SELECT * FROM (SELECT 'Sun') AS tmp WHERE NOT EXISTS (SELECT cbx_days FROM checkbox_batchdays WHERE cbx_days = 'Sun') WHERE cbx_batchid='3'INSERT INTO checkbox_batchdays (cbx_days) SELECT * FROM (SELECT 'Thu') AS tmp WHERE NOT EXISTS (SELECT cbx_days FROM checkbox_batchdays WHERE cbx_days = 'Thu') WHERE cbx_batchid='3'
TheHive 07 авг. 2018, в 04:17
0

Обязательно: stackoverflow.com/q/60174/2864740 (кроме того, отделение данных от запросов также облегчает разделение проблем)
user2864740 07 авг. 2018, в 04:46
0

@ user2864740 мы понимаем уязвимость кода. мы просто экспериментируем изнутри. Код будет на PDO, как только мы перейдем к финальной стадии.
TheHive 07 авг. 2018, в 04:55

Показать ещё 10 комментариев

Теги:

php

mysql

1 ответ

Ещё вопросы

Сколько строк вы получите с помощью внутреннего запроса на выборку. Вы можете вставить только одну строку с таким запросом, иначе вам потребуется процедура сохранения
Вышеуказанный запрос работает с несколькими строками. Только пункт WHERE меня есть проблема.
Возможно, вторая проблема заключается в том, что за пределами ")" вы можете иметь только одну инструкцию оператор по запросу. Попробуйте изменить второй, где И
Просто объяснил, что я проголосовал, потому что здесь острая нехватка информации. Что именно означает "Это не работает" - есть ли ошибка? Это просто пустая страница? Кроме того, откуда берется fm_id? Как выглядят переменные? Вы повторили последний запрос перед его выполнением? Каков вывод mysqli_error ($ con) после этого, если вы его повторили? Является ли fm_id флажком в форме? Пожалуйста, обновите вопрос с более подробной информацией и контекстом, и я изменю его на upvote.
Вы получили какую-либо ошибку? Попробуйте выполнить запросы select, чтобы отследить ошибки для каждого запроса. Или вы можете использовать: mysqli_query (...) или die (mysqli_error ($ con));
Также имейте в виду, что входные данные флажков вообще не отправляются как часть данных POST, если они не проверены. Другими словами, если флажок <input> не установлен, то он как будто даже не существует в форме при отправке формы. Не уверен, применимо ли это здесь, так как не достаточно деталей, чтобы знать, но просто добавлю это.
Измените каждый вызов mysqli_query () таким образом, чтобы вы сначала выводили $ sql, затем mysqli_query (), а затем echo mysqli_error ($ con). Затем отключите перенаправление заголовка, повторно протестируйте скрипт и посмотрите, что вы получите.
INSERT INTO checkbox_batchdays (cbx_days) SELECT * FROM (SELECT 'Sun') AS tmp WHERE NOT EXISTS (SELECT cbx_days FROM checkbox_batchdays WHERE cbx_days = 'Sun') WHERE cbx_batchid='3'INSERT INTO checkbox_batchdays (cbx_days) SELECT * FROM (SELECT 'Thu') AS tmp WHERE NOT EXISTS (SELECT cbx_days FROM checkbox_batchdays WHERE cbx_days = 'Thu') WHERE cbx_batchid='3'
Обязательно: stackoverflow.com/q/60174/2864740 (кроме того, отделение данных от запросов также облегчает разделение проблем)
@ user2864740 мы понимаем уязвимость кода. мы просто экспериментируем изнутри. Код будет на PDO, как только мы перейдем к финальной стадии.

TheHive · Answer 1 · 2018-08-07T02-56-00.000Z

Вот ответ.

for ($i = 0; $i < count($ckb); $i++){
    if(!empty($ckb)){
        $arrayMovies = $ckb[$i];
        $sql = "INSERT INTO checkbox_batchdays (cbx_batchid, cbx_days)
                    SELECT * FROM
                        (SELECT '$bId', '$arrayMovies') AS tmp
                    WHERE NOT EXISTS
                        (SELECT cbx_batchid, cbx_days FROM checkbox_batchdays 
                        WHERE cbx_days = '$arrayMovies' AND cbx_batchid='$bId')";
        $query = mysqli_query($con, $sql);
    }
}